简介 之前将SpringSecurity的认证部分写了，现在将剩下的授权的基本操作归纳，同时完善之前认证遗留下的问题。 在以前进行权限验证时，可以交给前端来操作，判断用户拥有哪些权限就显示对应的操作按钮，这种操作在某些时候确实可以起到权限验证的作用，但是一旦用户知道了对应功能的接口就会出现安全隐患。所以我们在后台也需要进行权限的验证。 授权的基本流程 在Sp