SpringSecurity

1.SpringSecurity执行流程

2.RBAC模型

用户表(user)，权限表(menu)，角色表(role)，角色权限关联表(role_menu)

关系均为多对多

3.自定义失败处理

4.跨域

4.1.springboot跨域配置

@Configuration
public class CorsConfig implements WebMvcConfigurer {
    @Override
    public void addCorsMappings(CorsRegistry registry) {
        // 设置允许跨域路径
        registry.addMapping("/**")
                // 设置允许跨越请求的域名
                .allowedOriginPatterns("*")
                // 是否允许cookie
                .allowCredentials(true)
                // 设置允许的请求方式
                .allowedMethods("GET", "POST", "PUT", "DELETE")
                // 设置允许的heder属性
                .allowedHeaders("*")
                // 允许跨域时间
                .maxAge(3600);
    }

4.2.springsecurity跨域配置

// 允许跨域
http.cors();