springboot整合spring-security实现认证授权
1.认证授权数据库中的五张表并使用mybatisplus一一映射。
2.使用代码生成器生成生成对应的dao层、service层、impl、domain。
3.实现userDetails接口;SpringSecurity用户的实体;重写方法。
4.生成token的工具类。
5、jwt配置类。
6、统一返回结果result
7、各种登录登出返回结果处理。
8、其中登陆成功要进行token的生成。
9、实现userDetailsService接口。根据用户名查询详细的用户信息。
10、编写自定义登录验证。（springsecurity的核心业务处理功能） UserAuthenticationProvider implements AuthenticationProvider
最后返回：return new UsernamePasswordAuthenticationToken(userInfo, password, authorities);
11、编写自定义权限注解验证（实现PermissionEvaluator接口）
12、编写JWT接口请求校验拦截器（extends BasicAuthenticationFilter）；
带token的请求和不带token的请求，返回不同结果，带token的请求要验证token的正确性。
13、编写最最最重要的spring-security核心配置类。
继承 WebSecurityConfigurerAdapter
重写configure(AuthenticationManagerBuilder auth) 配置自定义的登录认证逻辑。返回8中自定义登录验证的逻辑。
重写configure(HttpSecurity http) 配置 security的控制逻辑。
authorizeRequests().antMatchers(JWTConfig.antMatchers.split(",")).permitAll() // 不进行权限验证的请求或资源(从配置文件中读取) .anyRequest().authenticated() //其他的所有路径都需要进行认证授权。 .and() // 配置未登录自定义处理类 .httpBasic().authenticationEntryPoint(userAuthenticationEntryPointHandler) .and() // 配置登录地址 .formLogin() .loginProcessingUrl("/login/userLogin") // 配置登录成功自定义处理类 .successHandler(userLoginSuccessHandler) // 配置登录失败自定义处理类 .failureHandler(userLoginFailureHandler) .and() // 配置登出地址 .logout() .logoutUrl("/login/userLogout") // 配置用户登出自定义处理类 .logoutSuccessHandler(userLogoutSuccessHandler) .and() // 配置没有权限自定义处理类 .exceptionHandling().accessDeniedHandler(userAuthAccessDeniedHandler) .and() // 开启跨域 .cors() .and() // 取消跨站请求伪造防护 .csrf().disable(); // 基于Token不需要session http.sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS); // 禁用缓存 http.headers().cacheControl(); // 添加JWT过滤器 http.addFilter(new JWTAuthenticationTokenFilter(authenticationManager()));