Spring Security代码实现案例

下面是一个简单的使用Spring Security实现权限管理的案例：

1. 添加Spring Security依赖

在Maven项目中，可以在pom.xml文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>5.5.0</version>
</dependency>

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>5.5.0</version>
</dependency>

2. 配置Spring Security

在项目的配置文件中增加以下配置：

<security:http auto-config="true">
    <security:intercept-url pattern="/admin/**" access="hasRole('ADMIN')" />
    <security:form-login login-page="/login" default-target-url="/home" authentication-failure-url="/login?error" />
    <security:logout logout-success-url="/login?logout" />
</security:http>

<security:authentication-manager>
    <security:authentication-provider>
        <security:user-service>
            <security:user name="admin" password="{noop}admin" authorities="ROLE_ADMIN" />
            <security:user name="user" password="{noop}user" authorities="ROLE_USER" />
        </security:user-service>
    </security:authentication-provider>
</security:authentication-manager>

上面的配置文件中，定义了访问/admin/**下的资源需要具有ROLE_ADMIN角色。同时，定义了登录页面、默认登录成功后的跳转页面、登录失败后的跳转页面、注销成功后的跳转页面等。同时，也定义了两个用户，一个是admin用户，一个是user用户。

3. 编写Controller和页面

在Controller中，可以使用@Secured注解来限制方法的访问权限：

@Controller
public class HomeController {
    @GetMapping("/")
    public String home() {
        return "home";
    }

    @GetMapping("/admin")
    @Secured("ROLE_ADMIN")
    public String admin() {
        return "admin";
    }
}

上面的代码中，限制了访问/admin的页面必须具有ROLE_ADMIN角色。

同时，需要创建登录页面和home、admin页面。

4. 运行程序

启动应用程序，访问http://localhost:8080/login，输入admin用户的用户名和密码(admin/admin)，会被重定向到home页面。访问http://localhost:8080/admin，会被重定向到登录页面。使用user用户的用户名和密码(user/user)登录，会被重定向到home页面。再次访问http://localhost:8080/admin，会被重定向到登录页面。

通过以上步骤，可以使用Spring Security轻松地实现权限管理。需要注意的是，在实际项目中，需要根据具体的业务需求和安全策略进行配置和实现。