springboot权限 框架

Spring Boot 中的权限框架主要是为了帮助开发者管理应用程序中的用户访问控制。其中最常用的是 Spring Security，它是一个强大且灵活的授权框架，可以集成到 Spring Boot 应用程序中，提供身份验证（Authentication）、授权（Authorization）等功能。

Spring Security 的核心组件包括：
1. **认证**（Authentication）：验证用户提供的凭据是否有效，例如用户名和密码、JWT令牌等。
2. **授权**（Authorization）：确定用户是否有权限执行特定的操作或访问特定资源。
3. **过滤器**（Filter Chain）：通过 Web 容器的生命周期对请求进行拦截，处理安全相关的操作。
4. **AOP（面向切面编程）**支持：基于声明式的方式管理权限，如@PreAuthorize注解用于方法级授权。

使用 Spring Boot 配置 Spring Security 很方便，只需要添加依赖，配置一些基本的信息（如登录页面、默认用户角色），然后就可以定义自定义的安全规则。另外，还有一些第三方权限框架，如Shiro，也是常用的扩展选项。