victoyr的博客

SpringSecutity的配置：https://blog.csdn.net/victoyr/article/details/88419070常用注解@PreAuthorize(“hasAuthority(‘ROLE_ADMIN’)”) // 指定角色权限才能操作方法 ，比如只有管理员才能访问，或者只有vip用户才能访问@RestController@RequestMapping("/...

springsecurity在访问我们的控制层之前会经过会多的filter如下图当在项目中添加了springsecurity的依赖后，springboot就会自动的把这些filter添加进去，上图中绿色的过滤器是可以自己配置的（usernamepasswordfilter就是表单登录的过滤器），蓝色和橙色的过滤器是必须执行的...

@EnableWebSecurity@EnableGlobalMethodSecurity(prePostEnabled = true) // 启用方法安全设置public class SecurityConfig extends WebSecurityConfigurerAdapter { private static final String KEY = "edward"; @...