<dependency>
    <groupId>cn.dev33</groupId>
    <artifactId>sa-token-spring-boot-starter</artifactId>
    <version>你的SA-Token版本號</version>
</dependency>

sa-token:
  # token名稱 (同時(shí)也是cookie名稱)
  token-name: Authorization
  # token有效期，單位s, 默認(rèn)30天, -1代表永不過期
  timeout: 2592000
  # token臨時(shí)有效期 (指定時(shí)間內(nèi)無操作, token自動延長有效期)，單位s, 默認(rèn)0代表不自動續(xù)期
  activity-timeout: -1
  # 是否允許同一賬號并發(fā)登錄 (為多個設(shè)備登錄同一賬號的情況提供支持)
  is-concurrent: true
  # 是否允許在瀏覽器中存儲token (默認(rèn)為false，存儲在內(nèi)存中，關(guān)閉瀏覽器則失效)
  is-remember-me: false
  # 在多人登錄同一賬號時(shí), 是否互相踢下線(默認(rèn)true)
  is-kick-online: true
  # token風(fēng)格
  token-style: jwt

@RestController
@RequestMapping("/auth")
public class AuthController {

    @PostMapping("/login")
    public ResponseEntity<?> login(@RequestBody User user) {
        // 假設(shè)這是你的用戶驗(yàn)證邏輯
        if ("admin".equals(user.getUsername()) && "123456".equals(user.getPassword())) {
            // 登錄成功，將id作為主鍵存入
            StpUtil.login(user.getId());
            return ResponseEntity.ok("登錄成功");
        }
        return ResponseEntity.badRequest().body("登錄失敗");
    }
}

@RestController
@RequestMapping("/admin")
public class AdminController {

    @GetMapping("/info")
    @SaCheckPermission("admin.info")
    public ResponseEntity<?> getInfo() {
        return ResponseEntity.ok("這是管理員信息");
    }

    // 或者在方法內(nèi)部手動檢查
    @GetMapping("/data")
    public ResponseEntity<?> getData() {
        // 校驗(yàn)當(dāng)前用戶是否含有admin.data權(quán)限
        if (StpUtil.checkPermission("admin.data")) {
            return ResponseEntity.ok("這是管理員數(shù)據(jù)");
        }
        return ResponseEntity.status(HttpStatus.FORBIDDEN).body("權(quán)限不足");
    }
}

// 獲取當(dāng)前會話的Token信息
Object tokenValue = StpUtil.getTokenValue();

// 注銷當(dāng)前會話
StpUtil.logout();

// 強(qiáng)制使某個Token失效（通過Token值）
StpUtil.logoutByTokenValue(tokenValue);

// 登錄時(shí)設(shè)置角色
StpUtil.login(userId).setRole("admin");

// 控制器方法中使用角色認(rèn)證
@GetMapping("/admin/dashboard")
@SaCheckRole("admin")
public ResponseEntity<?> adminDashboard() {
    return ResponseEntity.ok("管理員控制面板");
}

// 或者在方法內(nèi)部檢查
if (StpUtil.checkRole("admin")) {
    // 執(zhí)行管理員相關(guān)操作
}

// 賦予用戶多個權(quán)限
StpUtil.setPermission("user.add", "user.delete", "user.update.*");

// 檢查用戶是否擁有“user.update”下任意權(quán)限
if (StpUtil.checkPermission("user.update.*")) {
    // 允許執(zhí)行相關(guān)操作
}

@Component
public class CustomTokenProcessor implements TokenProcessor {
    // 實(shí)現(xiàn)自定義的Token處理邏輯
}

// 在配置類中指定自定義的Token處理器
@Configuration
public class SaTokenConfig {
    @Bean
    public TokenProcessor tokenProcessor() {
        return new CustomTokenProcessor();
    }
}

// 配置OAuth2.0客戶端
@Bean
public OAuth2Template oAuth2Template(RestTemplate restTemplate) {
    OAuth2Template template = new OAuth2Template("clientId", "clientSecret", "authorizationServerUrl");
    // 設(shè)置其他OAuth2.0參數(shù)
    return template;
}

// 控制器中處理OAuth2.0登錄
@GetMapping("/oauth/login")
public String oauthLogin(HttpServletRequest request) {
    // 發(fā)起OAuth2.0登錄請求，并處理回調(diào)
    // ...
    return "redirect:/login/success";
}

// 網(wǎng)關(guān)路由配置中加入鑒權(quán)過濾器
@Bean
public RouteLocator customRouteLocator(RouteLocatorBuilder builder) {
    return builder.routes()
            .route(p -> p
                    .path("/api/**")
                    .filters(f -> f.stripPrefix(1)
                            .filter(new SaTokenAuthGlobalFilter())) // 自定義SA-Token鑒權(quán)過濾器
                    .uri("lb://your-service"))
            .build();
}

// 實(shí)現(xiàn)SaTokenAuthGlobalFilter鑒權(quán)過濾器
public class SaTokenAuthGlobalFilter implements GlobalFilter, Ordered {
    // ... 實(shí)現(xiàn)鑒權(quán)邏輯

    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        // 校驗(yàn)Token，處理權(quán)限等
        // ...
        
        return chain.filter(exchange);
    }

    @Override
    public int getOrder() {
        return -1; // 優(yōu)先級設(shè)置
    }
}