SpringSecurity权限与认证

1. 默认数据库模型的认证与授权

1.1 基于内存的多用户模型

在进行测试之前，需要配置一些测试的controller，然后在SpringSecurity配置类中进行配置

在springSecurity中，存在一个默认用户user，但是在开发中肯定是不行的，所以我们要配置多个用户，引入多个用户的方式有多种，首先介绍UserDetailsService的配置方法

	
	 @Bean
    public UserDetailsService userDetailsService(){
   
        InMemoryUserDetailsManager manager = new InMemoryUserDetailsManager();
        manager.createUser(User.withUsername("admin").password("123").roles("ADMIN","USER").build());
        manager.createUser(User.withUsername("user").password("123").roles("USER").build());
        return manager;
    }	

这个配置bean在springSecurity的配置类中写就可以，因为@EnableWebSecurity注解中已经包含了@Configuration注解

除了此种配置方式之外，还可以重写springSecurity中的方法来配置

 @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
   
            auth.inMemoryAuthentication