spring boot鉴权

在Spring Boot中进行鉴权可以通过多种方式实现，以下是一种常见的方式：

1. 首先，你可以使用Spring Security来进行身份验证和授权。Spring Security提供了一套基于注解和配置的验证和授权机制，可以轻松地集成到Spring Boot应用中。

2. 首先，你需要在项目的依赖中添加Spring Security的相关依赖。在Maven项目中，可以在pom.xml文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

3. 接下来，你可以创建一个继承自WebSecurityConfigurerAdapter的配置类，并重写configure方法，在其中配置鉴权规则和权限相关的信息。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")  // 配置需要ADMIN角色才能访问的URL
                .anyRequest().authenticated()  // 其他URL需要认证才能访问
                .and()
            .formLogin()  // 配置表单登录
                .loginPage("/login")  // 指定自定义的登录页面路径
                .permitAll()  // 登录页面允许所有用户访问
                .and()
            .logout()  // 配置退出登录
                .permitAll();  // 允许所有用户退出登录
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
                .withUser("user").password("{noop}password").roles("USER")  // 在内存中配置一个用户
                .and()
                .withUser("admin").password("{noop}password").roles("ADMIN");  // 在内存中配置一个管理员
    }
}

在上述代码中，我们通过configure方法配置了访问规则和权限信息，指定了需要ADMIN角色才能访问的URL，并配置了登录页面和退出登录。通过configureGlobal方法，在内存中配置了一个普通用户和一个管理员用户。

4. 最后，你需要在应用的入口类上添加@EnableWebSecurity注解，启用Spring Security。

@SpringBootApplication
@EnableWebSecurity
public class YourApplication {

    public static void main(String[] args) {
        SpringApplication.run(YourApplication.class, args);
    }
}

这样，你就可以在Spring Boot应用中使用Spring Security进行鉴权了。需要注意的是，上述示例是使用内存中的用户信息进行鉴权，实际项目中常常需要结合数据库进行用户认证和授权，你可以根据具体情况进行相应的配置。