1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

22

23

24

25

26

27

28

29

30

31

32

33

34

35

36

37

38

39

40

41

42

@Configuration

public class MyWebSecurityConfig extends WebSecurityConfigurerAdapter {

    // 指定密码的加密方式

    @SuppressWarnings("deprecation")

    @Bean

    PasswordEncoder passwordEncoder(){

        // 不对密码进行加密

        return NoOpPasswordEncoder.getInstance();

    }

    // 配置用户及其对应的角色

    @Override

    protected void configure(AuthenticationManagerBuilder auth) throws Exception {

        auth.inMemoryAuthentication()

                .withUser("root").password("123").roles("DBA")

                .and()

                .withUser("admin").password("123").roles("ADMIN")

                .and()

                .withUser("hangge").password("123").roles("USER");

    }

    // 配置角色继承关系

    @Bean

    RoleHierarchy roleHierarchy() {

        RoleHierarchyImpl roleHierarchy = new RoleHierarchyImpl();

        String hierarchy = "ROLE_DBA > ROLE_ADMIN > ROLE_USER";

        roleHierarchy.setHierarchy(hierarchy);

        return roleHierarchy;

    }

    // 配置 URL 访问权限

    @Override

    protected void configure(HttpSecurity http) throws Exception {

        http.authorizeRequests() // 开启 HttpSecurity 配置

            .antMatchers("/db/**").hasRole("DBA") // db/** 模式URL需DBA角色

            .antMatchers("/admin/**").hasRole("ADMIN") // admin/** 模式URL需ADMIN角色

            .antMatchers("/user/**").hasRole("USER") // user/** 模式URL需USER角色

            .anyRequest().authenticated() // 用户访问其它URL都必须认证后访问（登录后访问）

            .and().formLogin().loginProcessingUrl("/login").permitAll() // 开启表单登录并配置登录接口

            .and().csrf().disable(); // 关闭csrf

    }

}