权限控制资源

本文探讨了权限控制的重要性,并介绍了如何使用Spring Security为网站资源设置权限。通过配置SecurityConfig,创建测试用户并分配权限,然后启用@PreAuthorize注解进行方法级别的权限控制。在application.properties中不再需要手动配置用户凭证。
摘要由CSDN通过智能技术生成
  1. 什么是权限控制
    网站中有很多资源不仅需要登录才能查看,更需要用户满足一定权限才能查看,比如学生才能发表提问,老师才能访问回答问题功能。
    Spring-Security提供了权限控制方法。

  2. 应用
    首先将配置文件SecurityConfig继承WenSecurityConfigurerAdapter,在类中重写configure方法,在方法中利用inMemoryAuthentication()创建临时测试用户Tom,分配密码123456,分配测试权限

@Configuration
//开启权限分配
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {
   
//    @Bean
//    public PasswordEncoder passwordEncoder(){
   
//        return new BCryptPasswordEncoder();
//    }
  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值