springSecurity用户-角色--权限,实践(附代码)

前言

这次实践是在搭建完项目,经过测试后进行的总结,理论实践相结合。

三个接口,一个抽象类

AccessDecisionManager:控制访问权限
FilterInvocationSecurityMetadataSource:读取url资源
UserDetailsService:读取登录用户信息、权限
AbstractSecurityInterceptor:这个类是用来继承的,还要实现servler的Filter,作用过滤url

工作流时序图springSecurity用户-角色--权限,实践(附代码)
项目代码

项目下载地址:https://github.com/cuim/springSecurity