Security5实现鉴权访问【即有权限才能访问指定资源】前后端分离

文章目录

🥇后端鉴权配置
- ①开启鉴权配置
- ②在需要鉴权的接口上方添加鉴权注解
🥈前端鉴权配置
- ①修改common_aside.html，添加thymeleaf-springsecurity命名空间
- ②修改common-aside，加入security标签进行前端鉴权

全文中的/admin/all 权限皆是个人配置的，也可修改成其他的，该项是经过配置类进行配置，在springsecurity实现登录一文中进行了配置，看不懂的先考古，
如果在配置类中遍历的表和本文不一样，即如果表里的字段值为1，那么代表1是你的权限，如果其他用户的该表字段值不为1则不得访问该资源

🥇后端鉴权配置

✨我们要对接口进行鉴权配置，即用户拥有权限才能访问该接口

①开启鉴权配置

// Security配置类
@Configuration
// 开启鉴权配置注解
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter{    

}
1
2
3
4
5
6
7

②在需要鉴权的接口上方添加鉴权注解

@PreAuthorize("hasAnyAuthority('/admin/all')")    
public ModelAndView all(@RequestParam(defaultValue = "1") int page, 
						@RequestParam(defaultValue = "10") int size) {   

}
1
2
3
4
5

只有当用户拥有/admin/all的权限才能够访问

🥈前端鉴权配置

在开发中，如果用户没有权限，我们往往会将页面上的内容隐藏。
此时需要Thymeleaf整合Spring Security进行前端鉴权。

①修改common_aside.html，添加thymeleaf-springsecurity命名空间

<html xmlns:th="http://www.thymeleaf.org"  
	  xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5">
1
2

②修改common-aside，加入security标签进行前端鉴权

<li id="admin" sec:authorize="hasAnyAuthority('/admin/all')">                
	<a href="/backstage/admin/all">
	 <i class="fa fa-circle-o">i>用户管理
	 a>
li>
1
2
3
4
5

通过上面的sec:authorize="hasAnyAuthority('/admin/all')"来对前端进行鉴权配置，如果有admin/all权限则显示该组件

相关阅读:
蓝桥杯2024年第十五届省赛真题-拔河
Jprofiler的使用查看oom
【学习教程】GIS数据制备，空间分析与高级建模实践应用
【强化学习论文合集】ICRA-2022 强化学习论文 | 2022年合集（六）
Win10开机桌面无限刷新的解决方法
递归 - java实现
33、Java 异常掌握这些就够了（图解 Java 中的异常）
二、vue2脚手架-组件化开发
服务器与网站部署知识体系目录
tars 的基本使用——使用 tars 发布服务

原文地址：https://blog.csdn.net/weixin_52162723/article/details/126506199