《SpringSecurity框架专题》-08授权管理

Posted 2021-09-12 IT老刘

文章目录

• • 1.注解操作
  • • 1.1.开启授权的注解支持
    • 1.2.在注解支持对应类或者方法上添加注解
    • 1.3.权限异常处理
  • 2.标签操作

权限管理的两大核心是：认证和授权，前面我们已经介绍完了认证的内容，本文就给大家来介绍下SpringSecurity的授权管理。

1.注解操作

我们在控制器或者service中实现授权操作比较理想的方式就是通过相应的注解来实现。SpringSecurity可以通过注解的方式来控制类或者方法的访问权限。注解需要对应的注解支持，若注解放在controller类中，对应注解支持应该放在mvc配置文件中，因为controller类是有mvc配置文件扫描并创建的，同理，注解放在service类中，对应注解支持应该放在spring配置文件中。由于我们现在是模拟业务操作，并没有service业务代码，所以就把注解放在controller类中了。

1.1.开启授权的注解支持

这里给大家演示三类注解，但实际开发中，用一类即可！

<?xml version="1.0" encoding="UTF-8"?>