spring security 6 自定义权限过滤器

Spring Security 6中自定义权限过滤器的步骤如下：

1.创建一个类并实现`org.springframework.web.filter.OncePerRequestFilter`接口。

2.覆盖`doFilterInternal`方法，该方法接收`HttpServletRequest`和`HttpServletResponse`对象作为参数，并在其中编写自定义过滤器的逻辑。

3.使用`@Component`注释将自定义过滤器类标记为Spring组件。

4.在Spring Security配置类中使用`http.addFilterBefore()`方法将自定义过滤器添加到过滤器链中。

下面是一个示例代码，演示如何在Spring Security 6中创建自定义权限过滤器：

import javax.servlet.FilterChain;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

import org.springframework.stereotype.Component;
import org.springframework.web.filter.OncePerRequestFilter;

@Component
public class CustomAuthorizationFilter extends OncePerRequestFilter {

    @Override
    protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException {
        // 在这里编写自定义过滤器的逻辑
        // 检查用户是否有足够的权限访问请求的资源
        // 如果没有权限，可以返回HTTP 403 Forbidden响应
        // 如果有权限，可以继续处理请求
        filterChain.doFilter(request, response);
    }
}

在Spring Security配置类中添加以下代码：

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomAuthorizationFilter customAuthorizationFilter;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.addFilterBefore(customAuthorizationFilter, UsernamePasswordAuthenticationFilter.class)
            .authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .antMatchers("/user/**").hasRole("USER")
            .anyRequest().authenticated()
            .and()
            .formLogin()
            .and()
            .httpBasic();
    }
}

在上面的示例中，我们创建了一个名为`CustomAuthorizationFilter`的自定义过滤器，并将其添加到Spring Security的过滤器链中。在Spring Security配置类中，我们使用`http.addFilterBefore()`方法将自定义过滤器添加到过滤器链中，并使用`authorizeRequests()`方法配置了请求的授权规则。