如何重写DenyAllPermissionEvaluator 里的hasPermission方法

要重写 `DenyAllPermissionEvaluator` 类中的 `hasPermission` 方法，你需要继承该类并覆盖 `hasPermission` 方法。

以下是一个示例：

public class CustomPermissionEvaluator extends DenyAllPermissionEvaluator {
    @Override
    public boolean hasPermission(Authentication authentication, Object targetDomainObject, Object permission) {
        // 在这里编写自定义的权限检查逻辑
        // 返回 true 表示允许访问，返回 false 表示禁止访问
        return false;
    }
}

在上面的示例中，我们创建了一个名为 `CustomPermissionEvaluator` 的类，并覆盖了其中的 `hasPermission` 方法。在该方法中，你可以编写自己的逻辑来决定是否允许访问。如果允许访问，则返回 `true`，否则返回 `false`。

接下来，你需要告诉 Spring Security 使用你的自定义权限评估器。你可以在 Spring Security 的配置文件中添加以下代码：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Bean
    public DefaultMethodSecurityExpressionHandler methodSecurityExpressionHandler() {
        DefaultMethodSecurityExpressionHandler expressionHandler = new DefaultMethodSecurityExpressionHandler();
        expressionHandler.setPermissionEvaluator(new CustomPermissionEvaluator()); // 设置自定义权限评估器
        return expressionHandler;
    }
}

在上面的示例中，我们创建了一个名为 `methodSecurityExpressionHandler` 的 bean，并设置了其中的权限评估器为 `CustomPermissionEvaluator`。这样，Spring Security 就会使用我们自定义的权限评估器来进行权限检查了。