springboot security 角色+权限 该如何实现

问题遇到的现象和发生背景

实现 springboot security实现角色管理,权限控制,找了很多文章,发现要么只是实现了角色控制,要么只是实现了权限控制,如下:

img

img

问:

该如何实现 角色+权限

我现在得到想法是将role和permission都加载到一个authorities里边,但是我总感觉不太合适