江南一点雨
·
最新版 Spring Security，该如何实现动态权限管理？
💡
原文中文，约4800字，阅读约需12分钟。
📝
内容提要
本文介绍了Spring Security6中实现动态权限管理的方法，包括旧版和新版的实现方式。作者提醒读者只要掌握其中一个版本的70%，就能快速上手任何升级版本。
🎯
关键要点
-
本文介绍了Spring Security6中实现动态权限管理的方法，包括旧版和新版的实现方式。
-
掌握其中一个版本的70%即可快速上手任何升级版本。
-
权限开发思路包括两种实现方式：直接在代码中硬编码权限或通过数据库动态查询权限。
-
第二种方案可以实现按钮级别的权限控制，只需在数据库中细化配置。
-
旧方案通过重写类实现动态权限，包括收集权限元数据的类和决策器。
-
新版Spring Security6中，FilterSecurityInterceptor被AuthorizationFilter替代，简化了权限处理。
-
新版的核心思路与旧版相同，但所有工作在access方法中完成。
-
access方法中可以提取当前用户权限并与请求所需权限进行对比，返回相应的授权决策。
➡️
