spring boot整合spring security实现基于rbac的权限控制

对于基于 RBAC（Role-Based Access Control）的权限控制，可以使用 Spring Boot 和 Spring Security 来实现。下面是一个简单的步骤指南：

1. 添加依赖：在你的 Spring Boot 项目的 pom.xml 文件中，添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2. 创建用户和角色实体：创建用户（User）和角色（Role）的实体类，可以使用 JPA 或者其他持久化框架来进行数据库操作。

3. 实现 UserDetailsService：创建一个实现了 Spring Security 的 UserDetailsService 接口的类，用于加载用户信息。这个类需要重写 loadUserByUsername 方法，根据用户名从数据库中查询用户信息并返回一个 UserDetails 对象。

4. 创建权限访问控制配置类：创建一个配置类，继承自 WebSecurityConfigurerAdapter，并重写 configure 方法。在这个方法中，你可以配置哪些 URL 需要哪些角色或权限才能访问。

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .antMatchers("/user/**").hasAnyRole("ADMIN", "USER")
            .anyRequest().authenticated()
            .and().formLogin().permitAll()
            .and().logout().permitAll();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService()).passwordEncoder(passwordEncoder());
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    @Override
    @Bean
    public UserDetailsService userDetailsService() {
        // 返回自定义的 UserDetailsService 实现类
        // 在这个实现类中通过 JPA 或其他方式查询用户信息
        return new CustomUserDetailsService();
    }
}

5. 配置密码加密：在上面的配置类中，我们使用了 BCryptPasswordEncoder 作为密码加密方式。确保你的用户表中保存的密码是经过 BCrypt 加密的。

6. 创建登录页面：创建一个登录页面，可以是一个简单的 HTML 页面或者使用模板引擎进行渲染。

7. 配置登录页面：在 application.properties 或 application.yml 文件中，配置登录页面的路径和其他相关属性。

spring.security.login-page=/login
spring.security.logout-success-url=/login?logout

以上步骤完成后，你的 Spring Boot 应用程序就可以基于 RBAC 实现简单的权限控制了。根据实际需求，你可以进一步扩展和定制 Spring Security 的功能。