如何在Spring Security中实现基于角色的访问控制，并给出完整的配置代码示例？

在使用Spring Security进行项目安全控制时，基于角色的访问控制是一个常见需求。它允许你根据用户的角色限制对特定URL或HTTP方法的访问。以下是实现基于角色访问控制的详细步骤和示例代码：

参考资源链接：[Spring Security 参考手册_Spring Security中文版.pdf](https://wenku.csdn.net/doc/6401aba1cce7214c316e8f0d?spm=1055.2569.3001.10343)

1. 在你的Spring Security配置中，你需要定义一个或多个Web安全配置类（WebSecurityConfigurerAdapter）。

2. 在这些配置类中，你将重写`configure(HttpSecurity http)`方法来定义访问规则。

3. 使用`.antMatchers()`或`.regexMatchers()`方法来指定哪些路径需要进行角色检查。

4. 使用`.hasRole()`或`.hasAuthority()`方法来定义访问这些路径所需的权限。

示例代码如下：

    @Configuration
    @EnableWebSecurity
    public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
        @Override
        protected void configure(HttpSecurity http) throws Exception {
            http
                .authorizeRequests()
                .antMatchers(

参考资源链接：[Spring Security 参考手册_Spring Security中文版.pdf](https://wenku.csdn.net/doc/6401aba1cce7214c316e8f0d?spm=1055.2569.3001.10343)