SPRING SECURITY構建REST服務-1400-授權

安全分爲 認證和授權，前邊講的都是認證，現在說授權。 前端業務系統的權限簡單些，一般只區分是否登錄，複雜點的還會區分 VIP用戶等簡單的角色，權限規則基本不變。 後臺系統比較複雜，角色衆多，權限隨着業務不斷變化。  1，用代碼控制簡單的權限 直接在配置類 BrowserSecurityConfig   extends   WebSecurityConfigurerAdapter 的configur

>>阅读原文<<