SpringBoot2.0如何与SpringSecurity结合实现用户权限管理？

本文共计854个文字，预计阅读时间需要4分钟。

一、Security简介

1.基础概念

Spring Security是专为基于Spring的企业级应用提供声明式安全访问控制解决方案的安全框架。它提供了一组可配置的Bean，可在Spring应用上下文中使用，以实现安全访问控制。

一、Security简介

1、基础概念

Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring的IOC，DI，AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为安全控制编写大量重复代码的工作。

2、核心API解读

1)、SecurityContextHolder

最基本的对象，保存着当前会话用户认证，权限，鉴权等核心数据。SecurityContextHolder默认使用ThreadLocal策略来存储认证信息，与线程绑定的策略。用户退出时，自动清除当前线程的认证信息。

初始化源码：明显使用ThreadLocal线程。