Light Security使用示例

测试步骤

第一步：登录，获取token

GET http://localhost:8009/login
# 即可返回token，简单起见，该端点直接模拟了一个用户叫张三，拥有user、admin角色

第二步：验证基于 application.yml 的权限控制[可入]

# 请求/user端点，该端点需要具备admin/user角色之一才能访问
GET http://localhost:8009/user
Authorization:Bearer 你的token

第三步：验证基于 application.yml 的权限控制[无权]

# 请求/user-no-access端点，该端点需同时具备admin/user/xx角色之一才能访问，故而当前用户无法访问该端点
GET http://localhost:8009/user-no-access
Authorization:Bearer 你的token

第四步：验证基于注解的权限控制[可入]

# 请求/annotation-test端点，该端点必须同时具备admin以及user端点才能访问
GET http://localhost:8009/annotation-test
Authorization:Bearer 你的token

第五步：验证基于注解的权限控制[无权]

# 请求/annotation-test-no-access端点，该端点必须同时具备admin、user、xx角色才能访问，故而当前用户无法访问该端点
GET http://localhost:8009/annotation-test-no-access
Authorization:Bearer 你的token

IntelliJ IDEA懒人玩法

用IDEA打开 IDEA HTTP Client测试脚本.http ，依次执行即可。