RuoYi-Vue Spring Security 配置介绍

核心配置文件 com.ruoyi.framework.config.SecurityConfig.java
在这里插入图片描述

开启全局方法权限配置，默认禁用 @EnableGlobalMethodSecurity
prePostEnabled = true 开启方法级别访问权限
开启之后才可以在方法上使用 @PreAuthorize 注解

在这里插入图片描述

通过以下方法重新获取AuthenticationManager 的bean实例，解决通过@Autowired注解无法直接注入 AuthenticationManager。

在这里插入图片描述

继承Spring Security核心配置类WebSecurityConfigurerAdapter，可以根据需求通过重写方法实现自定义的逻辑流程。

重写认证规则 configure方法实现自定义认证规则
在这里插入图片描述

身份认证接口configure方法实现获取用户、角色、权限相关信息的逻辑。
在这里插入图片描述

自定义@Anonymous注解添加到方法上可以实现跳过权限验证。
①通过com.ruoyi.framework.config.properties.PermitAllUrlProperties类检验请求方法上是否有@Anonymous注解，如果存在则添加到一个集和数组中。

②在执行权限验证之前，将集和数组中这些url设置为可以允许访问，类似于下面登录login接口，只是用到2种不同的写法而已。
在这里插入图片描述

在这里插入图片描述

SpringSecurity 验证过程中存在异常时，则抛出异常，有异常抛出的是英文的，通过自定义异常类实现统一管理异常返回。
在这里插入图片描述
全局异常拦截器类 org.springframework.security.web.access.ExceptionTranslationFilter

1.删除用户缓存记录
2.记录用户退出日志
3.以流的形式封装返回报文，响应浏览器
在这里插入图片描述

这个会在jwt章节详细讲解

相关阅读:
Python之第十二章异常处理
JavaScript：将input标签中的内容打印到控制台
Windows安装Vmware 虚拟机
【算法专题--链表】合并两个有序链表--高频面试题（图文详解，小白一看就会！！）
软通动力：打造AI第二增长曲线，图谋新发展
Qt官方示例：Fridge Magnets Example（冰箱贴）
论文降重，你都用了什么奇特的方法？
Vue电商项目--分页器制作
矩阵白化原理及推导
React Router 关键知识点回顾

原文地址：https://blog.csdn.net/weixin_40816738/article/details/126085493