spring boot集成spring security

基于角色的权限管理
什么是RBAC？
基于角色的访问控制（Role-Based Access Control）

显式/隐式访问控制
隐式访问控制
<br/>if(user.hasRole("admin")){<br/>//有权限<br/>}else{<br/>//无权限<br/>}<br/>

显式访问控制
<br/>if(user.isPermitted("form:delete")){<br/>//有权限<br/>}else{<br/>//无权限<br/>}<br/>

核心概念

• 认证（authentication）：“认证”是创建主体（principal）的过程。“主体”一般是指能够在应用程序中执行操做的用户、设备或其余系统
• 受权（authorization）：或称为“访问控制（access-control）”,是指决定是否容许主体在应用程序中的操做

环境准备
Spring Security 4.2.2.RELEASE
Thymeleaf Spring Security 3.0.2.RELEASE

项目启动以后，从新访问url则会弹出登陆页面，此时spring security配置成功