SpringSecurity 授权详解

文章目录

• SpringSecurity 授权
• • url 匹配规则介绍
  • • anyRequest()
    • antMatcher()
  • 权限控制相关API
  • 角色权限判断相关API
  • • hasAuthority(String)
    • hasAnyAuthority(String ...)
    • hasRole(String)
    • hasAnyRole(String ...)
    • hasIpAddress(String)
  • 自定义无权限 403 处理方案
  • • 实现 AccessDeniedHandler 接口
    • 修改配置类
  • 基于表达式的访问控制
  • • 1. 使用 access()方法内置表达式