核心配置类
核心配置文件 com.ruoyi.framework.config.SecurityConfig.java
方法注解开关
开启全局方法权限配置，默认禁用 @EnableGlobalMethodSecurity
prePostEnabled = true 开启方法级别访问权限
开启之后才可以在方法上使用 @PreAuthorize 注解
通过以下方法重新获取AuthenticationManager 的bean实例，解决通过@Autowired注解 无法直接注入 AuthenticationManager。
自定义认证规则
继承Spring Security核心配置类WebSecurityConfigurerAdapter，可以根据需求通过重写方法实现自定义的逻辑流程。
重写认证规则 configure方法实现自定义认证规则
自定义获取用户详情
身份认证接口configure方法实现获取用户、角色、权限相关信息的逻辑。
自定义注解实现匿名访问
自定义@Anonymous注解添加到方法上可以实现跳过权限验证。
①通过com.ruoyi.framework.config.properties.PermitAllUrlProperties类检验请求方法上是否有@Anonymous注解，如果存在则添加到一个集和数组中。
②在执行权限验证之前，将集和数组中这些url设置为可以允许访问，类似于下面登录login接口，只是用到2种不同的写法而已。
自定义验证异常处理类
SpringSecurity 验证过程中存在异常时，则抛出异常，有异常抛出的是英文的，通过自定义异常类实现统一管理异常返回。
全局异常拦截器类 org.springframework.security.web.access.ExceptionTranslationFilter
自定义登出逻辑流程
1.删除用户缓存记录
2.记录用户退出日志
3.以流的形式封装返回报文，响应浏览器
自定义JWT拦截器
这个会在jwt章节 详细讲解