spring security 配置类——SecurityConfigration

 注解：

@EnableWebSecurity(debug = true)                开启debug模式
@Configuration                配置类
//权限注解，访问服务需要的权限@PrePostEnabled("hasAuthority('admin')")
@EnableGlobalMethodSecurity(prePostEnabled = true)

@ComponentScan(value = {"com.example.springboot.config"})             

 让配置类里的Autowired注解不报红，因为在SB项目的启动的最初阶段，IDE加载注入配置器bean,还没有扫描到工程的bean，无法发现对应的 bean ，于是就需要我们手动的给其指定需要扫描的包。使用 @ComponentScan注解并指定所需model类的包地址就可以解决整个问题了

 关闭csrf

关闭csrf 是因为不关的话会去校验csrf_token，调试的时候就有问题

前后端分离时，关掉了csrf ，不会去校验csrf_token，并且禁用了session，所以直接从源头解决掉了问题。

关闭session