【Spring Security开发安全的REST服务】- 7.1 SpringSecurity简介

7.1 SpringSecurity授权简介

之前讲到的所有其实都是围绕用户登录相关的,只做了用户是否登陆的部分,对于登录成功后是否有权限访问某个资源,其实是鉴权的部分;
这就好比,前面的部分是在确定我是谁?;后面的部分是确定我能干点啥?

7.1.1 用户登陆VS鉴权

在这里插入图片描述
上图主要用来说明,能不能看到菜单和按钮是用户体验问题,但是能不能访问菜单和执行按钮的点击事件是安全的问题。

7.1.2 权限在具体业务场景下的应用

在这里插入图片描述
对于业务比较抽象的业务系统,权限规则比较简单,单一且基本不变,可以通过配置的方式实现;
对于角色众多,权限复杂的内管系统,则不能通过简单的配置模式实现;
在这里插入图片描述

7.1.3 简单业务逻辑下的权限配置

首先,我们需要将demo项目中的依赖切换到browser;然后配置好数据源

7.1.3.1配置只有ADMIN角色可以访问/user

在这里插入图片描述
在这里插入图片描述

7.1.3.1配置只有ADMIN角色可以访问/user或者/user/1
.antMatchers(HttpMethod.GET, "/user/*").hasRole("ADMIN")
  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值