spring security获取用户权限

在 Spring Security 中，要获取用户的权限可以通过以下步骤来实现：

1. 配置 Spring Security：首先，你需要在 Spring Security 的配置中定义用户的权限信息。这可以通过编写一个实现了 `UserDetailsService` 接口的自定义类来实现。在这个类中，你可以从数据库或其他数据源中获取用户的权限信息，并将其返回给 Spring Security。

2. 获取当前认证的用户：在需要获取用户权限的地方，你可以使用 `SecurityContextHolder` 类的静态方法 `getContext()` 获取当前认证的安全上下文对象。然后，可以通过调用 `getAuthentication()` 方法来获取当前认证的用户信息。

3. 获取用户权限：从上一步中获取到的用户信息中，你可以调用 `getAuthorities()` 方法来获取用户所拥有的权限列表。这个方法将返回一个 `Collection<? extends GrantedAuthority>` 类型的对象，其中包含了用户的权限信息。

以下是一个示例代码，演示了如何获取当前认证用户的权限：

import org.springframework.security.core.Authentication;
import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.context.SecurityContextHolder;

// 获取当前认证用户的权限
public Collection<? extends GrantedAuthority> getCurrentUserAuthorities() {
    Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
    if (authentication != null) {
        return authentication.getAuthorities();
    }
    return null;
}

请注意，以上代码中的 `getAuthorities()` 方法返回的是一个权限列表，每个权限都是一个 `GrantedAuthority` 对象。你可以根据具体需求进一步处理这些权限信息。

希望这个回答能够帮助到你！如果你还有其他问题，请随时提问。