SpringSecurity登录之权限控制二

迷南。 2022-01-09 13:15 367阅读 0赞

**1. 继上一篇[SpringSecurity登录拦截][SpringSecurity]后，本篇继续讲如何使不同的账户角色，有不同的访问权限。**  
**2.在SpringSecurityConfig类中再添加一个账户，具有USER权限，代码如下：**

@Override
        protected void configure(AuthenticationManagerBuilder auth) throws Exception {
            auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder()).withUser("admin").password(new BCryptPasswordEncoder().encode("123456")).roles("ADMIN");
            auth.inMemoryAuthentication().passwordEncoder(new BCryptPasswordEncoder()).withUser("demo").password(new BCryptPasswordEncoder().encode("demo")).roles("USER");
    
        }

**3. 在主类Application中添加代码：**

@PreAuthorize("hasRole('ROLE_USER')")
        @RequestMapping("/user")
        public String user(){
            return "user权限可以访问";
        }

表示http://localhost:8080/user只允许具有USER权限的用户访问，需要注意两点：  
（1）在类上加注解：@EnableGlobalMethodSecurity(prePostEnabled = true)  
（2）在方法上加注解：@PreAuthorize(“hasRole(‘ROLE\_USER’)”)  
ROLE\_后边写configure方法中角色的名称；  
测试：使用账号admin,123456可以访问 [http://localhost:8080/hello,不可访问http://localhost:8080/user,报403，证明配置无误。][http_localhost_8080_hello_http_localhost_8080_user_403]  
使用账号demo,demo可以访问http://localhost:8080/user。

[SpringSecurity]: https://blog.csdn.net/qq_37740841/article/details/93309189
[http_localhost_8080_hello_http_localhost_8080_user_403]: http://localhost:8080/hello,%E4%B8%8D%E5%8F%AF%E8%AE%BF%E9%97%AEhttp://localhost:8080/user,%E6%8A%A5403%EF%BC%8C%E8%AF%81%E6%98%8E%E9%85%8D%E7%BD%AE%E6%97%A0%E8%AF%AF%E3%80%82