Spring Security如何实现多级角色授权？

Spring Security可以通过多种方式实现多级角色授权。其中一种常见的方式是使用角色继承（Role Hierarchy）。

角色继承允许您定义角色之间的层次关系。在角色继承中，一个角色可以继承另一个角色的权限。这样，拥有父角色的用户也会自动拥有子角色的权限。

要实现角色继承，您可以在Spring Security的配置中使用`roleHierarchy()`方法。以下是一个示例配置：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            // 配置其他的安全规则
            ...
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/manager/**").hasRole("MANAGER")
                .antMatchers("/user/**").hasRole("USER")
                .anyRequest().authenticated()
            .and()
            .formLogin()
            // 配置登录页面等
            ...
            .and()
            .logout()
            // 配置登出等
            ...
            .and()
            .csrf().disable();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
                .withUser("admin").password("admin123").roles("ADMIN")
                .and()
                .withUser("manager").password("manager123").roles("MANAGER")
                .and()
                .withUser("user").password("user123").roles("USER");
    }

    @Bean
    public RoleHierarchy roleHierarchy() {
        RoleHierarchyImpl roleHierarchy = new RoleHierarchyImpl();
        roleHierarchy.setHierarchy("ROLE_ADMIN > ROLE_MANAGER > ROLE_USER");
        return roleHierarchy;
    }
}

在上面的示例中，我们定义了三个角色：ADMIN、MANAGER和USER。角色之间的层次关系是ADMIN > MANAGER > USER。这意味着拥有ADMIN角色的用户将自动拥有MANAGER和USER角色的权限。

您可以根据您的需求定义更复杂的角色继承关系。只需将层次关系字符串更新为适当的角色层次结构即可。

请注意，上述示例使用了内存身份验证（in-memory authentication），仅用于演示目的。在实际应用中，您可能需要使用数据库或其他身份验证提供程序来管理用户和角色信息。