一个springboot项目要暴露接口给第三方系统调用，需要做什么权限校验，给个代码用下

在Spring Boot项目中暴露接口给第三方系统调用时，需要进行安全性考虑，主要目的是确保只有经过授权的第三方才能调用这些接口。以下是一些常用的安全措施：

1. **API密钥（API Key）**: 通常用于实现简单的认证方式。你需要为第三方提供一个密钥，这个密钥在每次请求时需要作为请求的一部分（例如HTTP头信息）发送，服务器端进行验证。

2. **OAuth2**: 这是一种更为复杂的授权框架，它允许第三方应用程序在授权服务器上进行用户认证，然后根据权限令牌（Access Token）来调用接口。

3. **JWT（JSON Web Tokens）**: 这是一种用于双方之间安全传输信息的简洁的、URL安全的表示方法。可以使用JWT来实现无状态的认证机制。

4. **签名请求**: 可以要求第三方系统在每次发送请求时都使用私钥对请求进行签名。服务器使用对应的公钥验证签名的有效性。

5. **HTTPS**: 为了保证数据传输的安全性，所有的通信都应该使用HTTPS协议。

下面是一个简单的示例，展示如何在Spring Boot中使用API密钥来实现权限校验：

首先，定义一个拦截器来校验API密钥：

import org.springframework.web.servlet.HandlerInterceptor;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class ApiKeyInterceptor implements HandlerInterceptor {
    private static final String API_KEY = "your_api_key";

    @Override
    public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception {
        String apiKey = request.getHeader("X-API-Key");
        if (apiKey == null || !apiKey.equals(API_KEY)) {
            response.setStatus(HttpServletResponse.SC_UNAUTHORIZED);
            return false;
        }
        return true;
    }
}

然后，你需要注册这个拦截器到Spring MVC：

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class WebMvcConfig implements WebMvcConfigurer {
    @Autowired
    private ApiKeyInterceptor apiKeyInterceptor;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(apiKeyInterceptor).addPathPatterns("/api/**");
    }
}

在上面的代码中，我们配置了一个`ApiKeyInterceptor`拦截器，它会在每个访问`/api/**`路径的请求中检查HTTP头信息中是否携带了`X-API-Key`，并且这个值必须与我们预设的API密钥相匹配。如果不匹配，请求将被拒绝，并返回401未授权状态。