菜单权限管理怎么实现_Java第58讲——极简的权限管理实现方案

有时候，我们自己开发一个简单Web服务器，希望访问该服务器之前进行登录鉴权。如果我们专门开发一个权限管理系统，则权限管理部分的工作量非常大，甚至超过业务部分的开发工作量。

其实我们使用SpringBoot构建Web系统时，可以使用Spring Security轻松实现权限管理。

下面我们使用Spring Security，几乎不用编码，就实现了权限管理功能。

1、创建SpringBoot模块

使用IDEA工具创建一个模块web_security，使用Lombok、Spring Web、Spring Security三个依赖。模块创建之后代码视图如下：

2、创建Controller类

添加controller包，然后在controller包中添加MessageController类。类创建后的代码视图如下：

MessageController类中提供了一个showMessage方法，用于进行测试。MessageController类的源代码如下：

package com.flying.web_security.controller;import org.springframework.web.bind.annotation.GetMapping;import org.springframework.web.bind.annotation.RestController;@RestControllerpublic class MessageController {    @GetMapping("/showMessage")    public String showMessage(){        return "Hello, you just called showMessage";    }}

3、对SpringBoot的属性进行配置

修改application.properties文件，修改Web服务器的监听端口，设置登录的用户名、密码和口令：

server.port=8180spring.security.user.name=tomspring.security.user.password=20201124spring.security.user.roles=admin

4、测试

对上面的源代码进行编译、打包后，直接运行，运行情况如下：

当我们在浏览器中输入:8180/showMessage后，浏览器却显示如下的登录界面：

当我们输入用户名tom和密码20201124后，点击“Sign In”按钮后，显示信息如下：

当然，我们只需要登录一次，只要登陆过一次，使用该浏览器再访问showMessage对应的url，就不需要再登录了。

这里只是简单地使用Spring Security，其实Spring Security的功能非常强大，足以应付大型Web系统的安全管理功能，大家使用时，可以在官网参考开发指南。