Spring Boot学习官网：https://spring.io/projects/spring-boot#overview文档：https://docs.spring.io/spring-boot/docs/2.2.6.RELEASE/reference/html/Spring Security官网：https://spring.io/projects/spring-security文档：ht
spring security是spring全家桶里的权限控制系统，本质上是一堆过滤器组合而成的。在我的简历项目中权限控制模块就是利用了spring security模块，实行三级权力控制。因此，springboot中学会怎么样使用权限控制模块是十分便利的。一、建立项目为了方便起见，在建立时选中以下几个选项：这样就直接集成了模板引擎Thymeleaf，数据库引擎MySQL，安全模块Security
Spring MVC的安全认证
先创建一个继承自WebSecurityConfigurerAdapter的配置类，标识为@Configuration和@EnableWebSecurity注解，进行Spring MVC安全验证设置，默认不做什么自定义配置，即可以在访问接口等资源时返回一个登陆页让输入账号密码（启动时会生成并在日志中输出一个账号密码），也可以自己设置页面和账号密码。Restful AP
序 spring security是springboot支持的权限控制系统。security.basic.authorize-mode要使用权限控制模式.security.basic.enabled是否开启基本的鉴权，默认为truesecurity.basic.path需要鉴权的path，多个的话以逗号分隔，默认为[/**]security.basic.realmHTTP basic real
最近发现新版本的springsecurity的配置和以前的版本有所区别，这里做一下总结。 1、首先，看一下springsecurity的核心配置类@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class WebSecurityConfig配置类的开头需要加入上述两个注解2、这是核心配置方法@
