spring cloud+spring boot__基于SpringSecurity实现RABC模式实现系统登录和动态权限

前言

1. 如果你以前没有接触过springcloud，本专栏将带你一步步实现一套分布式架构基础框架。
2. 如果你以前看过很多demo，但是无法搞清楚每一个实现步骤，本专栏将值得你看一看。
3. 如果你选择学习本专栏，那么所有遇到相关技术问题都可以联系方式我们一起探讨。
4. 面向切面编程可以很好的解决代码耦合等问题，方便对于预先业务不做修改的前提下做一些变更。

关于SpringSecurity

Spring Security是一个高度自定义的安全框架。利用Spring IoC/DI和AOP功能，为系统提供了声明式安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。
使用Spring Secruity的原因有很多，但大部分都是发现了javaEE的Servlet规范或EJB规范中的安全功能缺乏典型企业应用场景。同时认识到他们在WAR或EAR级别无法移植。因此如果你更换服务器环境，还有大量工作去重新配置你的应用程序。使用Spring Security 解决了这些问题，也为你提供许多其他有用的、可定制的安全功能。
正如你可能知道的关于安全方面的两个主要区域是“认证”和“授权”（或者访问控制）。这两点也是Spring Security重要核心功能。“认证”，是建立一个他声明的主体的过程（一个“主体”一般是指用户，设备或一些可以在你的应用程序中执行动作的其他系统），通俗点说就是系统认为用户是否能登录。“授权”指确定一个主体是否允许在你的应用程序执行一个动作的过程。通俗点讲就是系统判断用户是否有权限去做某些事情。

数据库设计

表涉及用户表、角色表、权限表