在Spring Boot中快速生成权限校验代码需启用Spring Security、明确角色权限映射、正确配置SecurityConfig（含@EnableMethodSecurity和PasswordEncoder），并规范使用@PreAuthorize表达式。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在Spring Boot项目中快速生成符合业务场景的权限校验代码，需让通义灵码理解Security配置结构、方法级注解语义及自定义权限表达式规则。
前置准备：启用Spring Security并配置基础依赖
在pom.xml中确认已引入spring-boot-starter-security和spring-boot-starter-web，缺一则无法触发灵码对Security上下文的识别。
确保主启动类所在包路径能扫描到@Configuration类，否则通义灵码生成的配置类可能被忽略。
在application.yml中临时关闭csrf（开发阶段）：security.csrf.enabled=false，避免灵码生成的测试请求因缺少token被拦截而误判逻辑错误。
让通义灵码准确生成@PreAuthorize表达式
向通义灵码输入提示词时，必须明确写出角色名与权限字符串的映射关系，例如：“用户角色ROLE_ADMIN对应权限'admin:delete'，ROLE_USER仅允许访问GET /api/user/me”。
方法1：直接描述接口行为+权限约束
输入：“为@RestController中的PUT /api/order/{id}生成权限校验，仅ROLE_ADMIN可执行，且订单状态必须为DRAFT”
通义灵码将输出：@PreAuthorize("hasRole('ROLE_ADMIN') and #order.status == 'DRAFT'")
方法2：引用已定义的权限常量类
若项目中已有PermissionConstants类，提示词中需写明：“使用PermissionConstants.ORDER_UPDATE作为权限标识”，否则灵码会硬编码字符串导致后期难以统一维护。
生成完整的SecurityConfig配置类
第一步：声明@EnableWebSecurity并继承WebSecurityConfigurerAdapter（Spring Security 5.7+推荐使用新函数式风格）
第二步：配置HttpSecurity链式规则，重点控制/api/**路径的认证方式：
→ .requestMatchers("/api/**").authenticated()
→ .requestMatchers(HttpMethod.GET, "/api/public/**").permitAll()
→ .requestMatchers(HttpMethod.POST, "/api/login").permitAll()
第三步：启用方法级安全控制
在配置类上添加@EnableMethodSecurity(prePostEnabled = true)，这是触发@PreAuthorize生效的必要开关，漏掉则所有方法注解无效。
第四步：配置密码编码器Bean
必须显式声明PasswordEncoder bean，否则基于内存或数据库的用户认证会因密码比对失败而始终拒绝登录。使用BCryptPasswordEncoder是当前最稳妥的选择。
