spring中如何給指定的用戶指定角色

這篇文章給大家分享的是有關(guān)spring中如何給指定的用戶指定角色的內(nèi)容。小編覺得挺實(shí)用的，因此分享給大家做個(gè)參考，一起跟隨小編過來看看吧。

一、如何給指定的用戶指定角色

（1）通過AuthenticationManagerBuilder的roles()方法，就可以指定角色。

// 通過AuthenticationManagerBuilder的roles()方法，就可以指定角色。
auth.inMemoryAuthentication()
        .withUser("admin")
        .password(passwordEncoder().encode("000000"))
        .roles("admin");

auth.inMemoryAuthentication()
        .withUser("user")
        .password(passwordEncoder().encode("000000"))
        .roles("normal");

（2）如何開啟方法級別安全控制

在@Configuration注解的類上再添加@EnableGlobalMethodSecurity

@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)//會(huì)攔截注解了@PreAuthrize注解的配置
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

(3)如何配置方法級別的權(quán)限控制

使用注解@PreAuthorize("hasAnyAuthority('admin')")即可指定訪問級別的角色

@RestController
@RequestMapping("/hello")
public class HelloController {

    @GetMapping
    public String hello() {
        return "hello, spring security! ";
    }

    @GetMapping("/helloAdmin")
    @PreAuthorize("hasAnyRole('admin')")
    public String helloAdmin() {
        return "hello, admin! ";
    }

    @GetMapping("/helloUser")
    @PreAuthorize("hasAnyRole('normal','admin')")
    public String helloUser() {
        return "hello, user! ";
    }
}

感謝各位的閱讀！關(guān)于“spring中如何給指定的用戶指定角色”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，讓大家可以學(xué)到更多知識，如果覺得文章不錯(cuò)，可以把它分享出去讓更多的人看到吧！