解决Spring Security的权限配置不生效问题

下面我将详细讲解“解决Spring Security的权限配置不生效问题”的完整攻略，主要包含以下几个方面：

1. 检查Spring Security的依赖与配置是否正确

首先，我们需要检查Spring Security的依赖是否正确，主要是确认pom.xml或者build.gradle文件中是否配置了正确的Spring Security版本以及依赖。

其次，我们需要检查Spring Security配置文件是否正确，包括security配置标签是否配置正确、用户的认证信息是否正确以及角色与权限的配置是否正确等等。

示例1：检查Spring Security的依赖与配置是否正确

pom.xml文件中的配置如下：

<dependency>  
    <groupId>org.springframework.boot</groupId>  
    <artifactId>spring-boot-starter-security</artifactId>  
</dependency>

application.yml文件中的配置如下：

spring:  
  security:  
    user:  
      name: admin  
      password: 123456  
      roles: ADMIN  
    authorizeRequests:  
      anyRequest:  
        authenticated: true  
      antMatchers:  
        /api/**:  
          hasRole: ADMIN  

1. 检查角色与权限是否正确配置

我们还需要检查角色与权限是否正确配置，主要是确认角色在Spring Security中是否正确地被定义，以及与该角色相对应的权限是否被正确地配置。

示例2：检查角色与权限是否正确配置

首先，在WebSecurityConfig文件中定义角色：

@Configuration  
@EnableWebSecurity  
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {  
    @Autowired  
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {  
        auth.inMemoryAuthentication()  
            .withUser("admin").password("{noop}123456").roles("ADMIN");  
    }  
}

其次，在HttpSecurity配置中定义权限：

@Configuration  
@EnableWebSecurity  
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {  
    @Override  
    protected void configure(HttpSecurity http) throws Exception {  
        http.authorizeRequests()  
            .antMatchers("/api/**").hasRole("ADMIN")  
            .anyRequest().authenticated()  
            .and()  
            .formLogin()  
            .and()  
            .httpBasic();  
    }  
}

这样，我们就可以通过以上两个示例来解决Spring Security的权限配置不生效问题了。