public class UsernameAuthentication extends AbstractAuthenticationToken 怎么给这个设置权限

`UsernameAuthentication` 类通常是自定义的身份验证实现，它扩展了 `AbstractAuthenticationToken`，用于存储用户名等认证信息。为了给这个类设置权限，你可以按照以下步骤操作：

1. **添加角色信息**：
如果你想基于用户的角色来赋予权限，可以在 `UsernameAuthentication` 类中增加一个字段来保存用户的 roles 或者直接关联到一个 User 实体，该实体包含角色列表。

public class UsernameAuthentication extends AbstractAuthenticationToken {
    private String username;
    private UserDetails userDetails; // 这里可以包含 roles 列表

    // 构造函数
    public UsernameAuthentication(UserDetails userDetails) {
        super(userDetails.getPassword());
        this.userDetails = userDetails;
    }

    // 获取用户的角色
    public List<String> getRoles() {
        return userDetails.getAuthorities();
    }
}

2. **实现 AuthorityGrantedAuthority 接口**：
用户需要提供一个实现了 `Authority GrantedAuthority` 的枚举或自定义类来表示权限，比如 `RolePermission`。

public enum RolePermission implements GrantedAuthority {
    ROLE_ADMIN("ROLE_ADMIN"),
    ROLE_USER("ROLE_USER");

    private String authorities;

    RolePermission(String authorities) {
        this.authorities = authorities;
    }

    @Override
    public String getAuthority() {
        return authorities;
    }
}

3. **在服务层检查权限**：
当你需要授权某个功能时，在服务、过滤器或者控制器中，可以根据用户提供的 `UsernameAuthentication` 对象来检查其拥有的角色和相应的权限。

@Autowired
private AuthenticationManager authenticationManager;

// 某个需要权限的方法
public void someProtectedMethod(UsernameAuthentication authentication) {
    if (hasPermission(authentication)) { // 自定义权限检查逻辑
        // 执行操作...
    } else {
        throw new AccessDeniedException("Access denied.");
    }
}

private boolean hasPermission(UsernameAuthentication authentication) {
    List<GrantedAuthority> authorities = authentication.getAuthorities();
    for (GrantedAuthority authority : authorities) {
        if (authority instanceof RolePermission && ((RolePermission) authority).equals(RolePermission.ROLE_ADMIN)) {
            return true; // 允许管理员访问
        }
    }
    return false;
}