springboot怎么实现不同角色登录时验证密码与用户名以及角色的业务逻辑

Spring Boot 可以结合 Spring Security 实现不同角色登录时的验证密码、用户名和角色的业务逻辑。

首先，需要定义用户和角色实体类，使用 @Entity 注解进行实体类的定义，使用 @OneToMany 或 @ManyToMany 注解定义用户和角色之间的关系。

接着，可以使用 Spring Data JPA 提供的 Repository 对象来操作用户和角色实体类的数据。可以使用 findByUsername 方法查询指定用户名的用户信息，然后根据查询结果进行密码验证。

在 Spring Security 的配置中，可以使用 AuthenticationManagerBuilder 对象定义用户认证的逻辑。可以使用 UserDetailsService 对象加载用户信息，使用 PasswordEncoder 对象对密码进行加密，使用 UserDetails 对象描述用户信息。然后，可以使用 GrantedAuthority 对象描述用户的角色信息，使用 RoleHierarchy 对象定义角色之间的继承关系。

最后，在控制器中，可以使用 @PreAuthorize、@PostAuthorize、@PreFilter、@PostFilter 等注解进行权限控制。可以根据用户的角色信息进行相应的授权操作。

下面是一个简单的代码示例：

@Component
public class CustomUserDetailsService implements UserDetailsService {

    @Autowired
    private UserRepository userRepository;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        User user = userRepository.findByUsername(username);
        if (user == null) {
            throw new UsernameNotFoundException("User not found");
        }
        List<GrantedAuthority> authorities = new ArrayList<>();
        for (Role role : user.getRoles()) {
            authorities.add(new SimpleGrantedAuthority(role.getName()));
        }
        return new org.springframework.security.core.userdetails.User(user.getUsername(), user.getPassword(),
                authorities);
    }

}

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomUserDetailsService userDetailsService;

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
    }

    @Bean
    public PasswordEncoder passwordEncoder() {
        return new BCryptPasswordEncoder();
    }

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/admin/**").hasRole("ADMIN").and().formLogin();
    }

}

@Controller
@RequestMapping("/admin")
public class AdminController {

    @GetMapping("/dashboard")
    @PreAuthorize("hasRole('ADMIN')")
    public String dashboard() {
        return "admin/dashboard";
    }

}

在上面的代码中，CustomUserDetailsService 类实现了 UserDetailsService 接口，用于加载用户信息。SecurityConfig 类继承了 WebSecurityConfigurerAdapter 类，用于配置 Spring Security 的相关参数。AdminController 类使用 @PreAuthorize 注解进行权限控制，只有管理员角色的用户才能访问 dashboard 方法。