使用Spring Security实现权限管理

使用Spring Security实现权限管理

1、技术目标

• 了解并创建Security框架所需数据表
• 为项目添加Spring Security框架
• 掌握Security框架配置
• 应用Security框架为项目的CRUD操作绑定权限

2、权限管理需求描述

• 为系统中的每个操作定义权限，如定义4个权限：
   1）超级权限，可以使用所有操作
   2）添加影片权限
   3）修改影片权限
   4）删除影片权限
• 为系统设置管理员帐号、密码
• 为系统创建权限组，每个权限组可以配置多个操作权限，如创建2个权限组：
   1）"Administrator"权限组，具有超级权限
   2）"影片维护"权限组，具有添加影片、修改影片权限
• 可将管理员加入权限组，管理员登录后具备权限组所对应操作权限
• 管理员可不属于某权限组，可为管理员直接分配权限

3、使用准备

3.1）在数据库中创建6张表

t_admin        管理员帐号表

t_role权限表

t_group        权限组表

t_group_role权限组对应权限表

t_group_user管理员所属权限组表

t_user_role管理员对应权限表