Spring Boot 实现权限管理（上）

Spring Boot 实现权限管理

Spring Boot 实现权限管理大致有2种方式，一种比较常规且简单的Spring Boot + Spring Security + MyBatis，另一种Spring Boot + Spring Security + JWT。

我们先要明白权限管理的本质，就是一系列挡在控制器前面的过滤器，实现权限管理，也就是设置并实现过滤器的过程。

方案1：Spring Boot + Spring Security + MyBatis

（1）你的数据库要先有sys_user、sys_role和sys_user_role这些表来表示用户和权限的链接。

（2）实现 UserDetailsService:

UserDetailsService 是 Spring Security 框架里的一个核心接口。其作用是从存储（如数据库、LDAP 等）中加载用户信息，为认证和授权流程提供必要的用户数据。

@Service
public class CustomUserDetailsService implements UserDetailsService {
    @Autowired
    private UserMapper userMapper;
    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        // 1. 查询用户（以手机号登录为例）
        SysUser user = userMapper.findByPhoneNumber(phoneNumber)
                .orElseThrow(() -> new UsernameNotFoundException("用户不存在"));
        // 2. 查询用户的角色和权限
        List authorities = new ArrayList();
        //GrantedAuthority 是 Spring Security 框架里的一个接口，它代表了用户所拥有的权限或者角色。在 Spring Security 的认证和授权体系中，GrantedAuthority 扮演着关键角色，主要用于描述用户被授予的权限信息。
        
        // 2 添加角色
        user.getRoles().forEach(role -> {
            authorities.add(new SimpleGrantedAuthority(role.getName()));
        });
        // 3. 返回 Spring Security 的 User 对象
        return new org.springframework.security.core.userdetails.User(
                user.getUsername(),
                user.getPassword(),
                authorities
        );
    }
}

UserDetails 是 Spring Security 框架里的一个核心接口，其主要作用是封装用户的核心信息，这些信息会在认证和授权过程中被使用。Spring Security 在进行用户认证和权限检查时，需要依据 UserDetails 对象里的信息来判断用户是否具备相应的权限。

package org.springframework.security.core.userdetails;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.GrantedAuthority;
import java.io.Serializable;
import java.util.Collection;
public interface UserDetails extends Serializable {
    // 获取用户的权限集合
    Collection