springboot 不同角色权限控制功能

在Spring Boot中实现不同角色的权限控制，可以使用Spring Security框架。Spring Security是一个基于Spring的安全框架，它提供了一套安全性认证和授权的解决方案，可以帮助我们实现各种权限控制。

以下是实现不同角色权限控制的步骤：

1. 添加Spring Security依赖

在pom.xml文件中添加Spring Security的依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 创建Spring Security配置类

创建一个配置类，继承自WebSecurityConfigurerAdapter，并添加@EnableWebSecurity注释，该注解启用Spring Security的Web安全性。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    // ...
}

3. 配置用户和角色

在SecurityConfig类中，可以配置用户和角色。可以使用内存、数据库或LDAP等方式来存储用户和角色信息。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
            .withUser("user").password("{noop}password").roles("USER")
            .and()
            .withUser("admin").password("{noop}password").roles("USER", "ADMIN");
    }
}

4. 配置访问权限

在SecurityConfig类中，可以配置访问权限。可以使用antMatcher()、regexMatcher()、mvcMatcher()等方法来指定访问路径，使用hasRole()、hasAnyRole()、authenticated()等方法来指定角色权限。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/", "/home").permitAll()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .loginPage("/login")
            .permitAll()
            .and()
            .logout()
            .permitAll();
    }
}

以上是实现不同角色权限控制的基本步骤。当用户访问需要权限的资源时，Spring Security将验证用户是否拥有相应的角色权限。如果用户没有相应的角色权限，将会被拒绝访问。