spring boot集成spring security

基於角色的權限管理
什麼是RBAC？
基於角色的訪問控制（Role-Based Access Control）

顯式/隱式訪問控制
隱式訪問控制
<br/>if(user.hasRole("admin")){<br/>//有權限<br/>}else{<br/>//無權限<br/>}<br/>

顯式訪問控制
<br/>if(user.isPermitted("form:delete")){<br/>//有權限<br/>}else{<br/>//無權限<br/>}<br/>

核心概念

• 認證（authentication）：「認證」是創建主體（principal）的過程。「主體」一般是指能夠在應用程序中執行操做的用戶、設備或其餘系統
• 受權（authorization）：或稱爲「訪問控制（access-control）」,是指決定是否容許主體在應用程序中的操做

環境準備
Spring Security 4.2.2.RELEASE
Thymeleaf Spring Security 3.0.2.RELEASE

項目啓動以後，從新訪問url則會彈出登陸頁面，此時spring security配置成功