一、对某个方法加上权限访问

①在方法上加上这个注解@ps是spring容器中的一个服务类，我们自己实现的，不采用springSecurity的权限校验方法，hasPermission是ps中的一个判断权限的方法，参数是权限

image.png

②实现ps这个类

@Service("ps")
public class PermissionService {
    @Autowired
    private MenuService menuService;
    /**
     * 自定义权限校验类，替换springSecurity的，判断当前用户是否具有permission
     * @param permission 要判断的权限
     * @return
     */
    public boolean hasPermission(String permission){
        //如果是超级管理员，直接返回true，也就是具有该权限
        if (SecurityUtils.isAdmin()){
            return true;
        }
        //获取普通用户的所有权限，然后判断permission是否包含在内
        Long userId = SecurityUtils.getUserId();
        List<String> perms = menuService.selectPermsByUserId(userId);
        return perms.contains(permission);
    }
}