spring secruity 入门学习(Authorization授权访问页面控制)

通过前面的学习，已经知道初步用数据库来管理用户的权限，一个最简单的例子，我们用了ROLE_USER 这个角色来控制访问的页面。但在实际应用中，并不是只有这样一个角色的，在一个系统中有多个角色，比如用普通用户，有超级用户，有系统管理员，等等。所以在这个例子中，我们加入一个角色ROLE_ADMIN, 顾名思义，管理员角色，只有管理员角色才能访问管理页面。为了实现这个功能，我们需要在上一个例子的基础上做一些修改，首先是在数据库中准备初始数据:

Insert INTO users (USER_ID, USERNAME,PASSWORD, ENABLED)
VALUES (101, 'admin', '123456', TRUE);

Insert INTO user_roles (USER_ROLE_ID, USER_ID,AUTHORITY)
VALUES (2, 101, 'ROLE_ADMIN');