如何设置 Authorization 权限

设置 Authorization 权限的方法取决于你使用的具体技术栈和框架。以下是一些常见的框架和它们的授权设置方法：

Spring Security（Java）

在 Spring Security 中，你可以通过配置 WebSecurityConfigurerAdapter 来设置授权规则。以下是一个简单的例子：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/user/**").hasAnyRole("USER", "ADMIN")
                .antMatchers("/", "/login").permitAll()
                .and()
            .formLogin();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
                .withUser("user").password("{noop}password").roles("USER")
                .and()
                .withUser("admin").password("{noop}admin").roles("ADMIN");
    }
}

在这个例子中，/admin/** 路径只能被具有 ADMIN 角色的用户访问，而 /user/** 路径可以被具有 USER 或 ADMIN 角色的用户访问。

Postman

在 Postman 中，你可以在请求的 Authorization 选项卡中设置授权信息。常见的授权方式包括 API Key、Bearer Token 等。例如，使用 Bearer Token 授权时，你需要在请求头中添加 Authorization: Bearer <your_token>。

Python Flask

在 Flask 中，你可以使用装饰器来实现基于角色的权限控制。以下是一个简单的例子：

from flask import Flask, request, jsonify
from functools import wraps

app = Flask(__name__)

def role_required(role):
    def decorator(f):
        @wraps(f)
        def decorated_function(*args, **kwargs):
            if 'username' in request.json and 'password' in request.json:
                if request.json['username'] in users and users[request.json['username']]['password'] == password and users[request.json['username']]['role'] == role:
                    return f(*args, **kwargs)
            return jsonify({"message": "Permission denied"}), 403
        return decorated_function
    return decorator

@app.route('/admin', methods=['GET'])
@role_required('admin')
def admin_panel():
    return jsonify({"message": "Welcome Admin!"})

if __name__ == '__main__':
    app.run(debug=True)

在这个例子中，/admin 路由只能被具有 admin 角色的用户访问。

ASP.NET Core

在 ASP.NET Core 中，你可以使用 Authorize 特性来控制对控制器或操作的访问。以下是一个简单的例子：

[Authorize(Roles = "admin,system")]
public class HomeController : Controller
{
    public IActionResult Index()
    {
        return View();
    }
}

在这个例子中，只有具有 admin 或 system 角色的用户才能访问 HomeController 的 Index 操作。

以上只是一些基本的例子，实际应用中可能需要更复杂的配置和更细致的控制。建议参考官方文档以获取更详细的信息和更高级的配置方法。