如何在Spring Security Module (SSM)中正确配置Minion角色或权限？

在Spring Security Module (SSM)中，配置Minion角色和权限通常涉及以下几个步骤：

1. **设置依赖**:
首先，你需要在你的项目中添加Spring Security的相关依赖，例如`spring-security-core`, `spring-security-config`, 和 `spring-security-web`。

2. **创建用户DetailsService**:
定义一个实现`UserDetailsService`接口的服务，这个服务负责从数据源获取用户的详细信息，包括他们的角色和权限。在这个服务中，你可以定义Minion角色，并关联相应的权限。

@Service
public class CustomUserService implements UserDetailsService {
    // ... 实现 loadUserByUsername 方法，从数据库查询并返回User对象
}

3. **配置SecurityConfig**:
创建一个`WebSecurityConfigurerAdapter`子类，在其中配置授权规则和角色到权限的映射。可以使用`@EnableGlobalMethodSecurity`注解开启全局安全控制。

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomUserService customUserService;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        // ... 设置登录、密码管理等基本配置

        http.authorizeRequests()
            .antMatchers("/minion/**").hasRole("MINION") // 指定Minion角色能访问的URL路径
            .anyRequest().authenticated() // 其他所有请求需要验证
            .and()
            .formLogin();
    }

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        return customUserService.loadUserByUsername(username);
    }
}

4. **定义角色和权限**:
在数据模型中定义角色（如`Role`或`MinionRole`），并在`CustomUserService`中将其关联到特定的权限。

5. **测试**:
使用Spring Boot的`@RestControllerAdvice`或自定义异常处理器来处理未授权访问的情况，并确保你的Minion角色已经成功地赋予了相应的权限。