暫時(shí)通過(guò)AntPathMatcher遍歷匹配了內(nèi)存中的RequestMapper的path>自定義注解的接口ID,然后從DB里查找到對(duì)應(yīng)的roles與用戶的roles取交集，實(shí)現(xiàn)了功能。
如果數(shù)據(jù)量大了的話，可能要走AOP/ControllerAdvise攔截Controller層，然后讀自定義注解去查詢角色并與用戶的比對(duì)。。。

這里在 springboot 使用 security 框架。

具體過(guò)程如下：

class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomAuthenticationProvider authProvider
   

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        // 自定義認(rèn)證過(guò)程
        auth.authenticationProvider(authProvider)
    }
}

@Component
class CustomAuthenticationProvider implements AuthenticationProvider {

  
    @Override
    Authentication authenticate(Authentication authentication) throws AuthenticationException {
       
       // 認(rèn)證過(guò)程...
       
       // 認(rèn)證成功生成 token ，關(guān)鍵在于這個(gè) SimpleGrantedAuthority
       List list = new ArrayList();
       list.put(new SimpleGrantedAuthority("Expert"))
       return new UsernamePasswordAuthenticationToken(session, token,list )
   

    }
}

// 這里的 Expert 對(duì)應(yīng)的就是 SimpleGrantedAuthority 類里的 role
@PostMapping("/add")
@PreAuthorize("hasAuthority('Expert')")
Response<?> release(@RequestBody Request req) {
   //....
}