SpringBoot SpringSecurity 介绍（基于内存的验证）

SpringBoot已经为用户采用默认配置，只需要引入pom依赖就能快速启动Spring Security。
目的：验证请求用户的身份，提供安全访问
优势：基于Spring，配置方便，减少大量代码

内置访问控制方法

• permitAll() 表示所匹配的 URL 任何人都允许访问。
• authenticated() 表示所匹配的 URL 都需要被认证才能访问。
• anonymous() 表示可以匿名访问匹配的 URL 。和 permitAll() 效果类似，只是设置为 anonymous() 的 url 会执行 filter 链中
• denyAll() 表示所匹配的 URL 都不允许被访问。
• rememberMe() 被“remember me”的用户允许访问 这个有点类似于很多网站的十天内免登录，登陆一次即可记住你，然后未来一段时间不用登录。
• fullyAuthenticated() 如果用户不是被 remember me 的，才可以访问。也就是必须一步一步按部就班的登录才行。

角色权限判断

• hasAuthority(String) 判断用户是否具有特定的权限，用户的权限是在自定义登录逻辑
• hasAnyAuthority(String ...) 如果用户具备给定权限中某一个，就允许访