通义灵码可快速生成Shiro和Spring Security权限代码：1. ShiroConfig需启用JWT、角色控制与SHA-256加密；2. SecurityConfig须适配Spring Boot 3.x的SecurityFilterChain；3. @PreAuthorize注解需匹配数据库权限码。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
在Java Web项目中快速生成Shiro或Spring Security权限控制代码，避免手动编写重复的配置类、过滤器链和权限注解逻辑。
用通义灵码生成Shiro权限配置代码
打开IDEA，确保已安装通义灵码插件并登录账号，在项目中新建一个名为ShiroConfig.java的类文件，光标定位到空文件顶部。
输入提示词：“生成基于Shiro的Java配置类，启用JWT认证、角色权限控制、密码加密，禁用session”，按快捷键Alt+Enter（Windows）或Option+Enter（Mac）触发通义灵码补全。
通义灵码会生成完整ShiroConfig类，包含SecurityManager Bean、Realm配置、JWTFilter注册；注意检查生成的HashedCredentialsMatcher是否使用SHA-256而非MD5——【MD5已被证明不安全，必须替换为SHA-256或BCrypt】。
复制生成的Realm实现类代码，粘贴到自定义JwtRealm.java中，将其中硬编码的用户数据替换为调用UserMapper.selectByUsername()查询数据库。
用通义灵码生成Spring Security基础配置
在src/main/java目录下新建config包，右键→New→Java Class，命名为SecurityConfig。
方法一：在类内输入“@Configuration @EnableWebSecurity public class SecurityConfig {”，将光标停在大括号内，唤出通义灵码，选择“生成默认HttpSecurity配置”选项，它会自动写出authorizeHttpRequests()、formLogin()、csrf()等基础链式调用。
方法二：直接在空类中输入“配置Spring Security支持RBAC权限模型，接口级@PreAuthorize控制”，通义灵码将生成启用method security、配置GlobalMethodSecurityConfiguration、添加@EnableGlobalMethodSecurity(prePostEnabled = true)的完整代码块。
通义灵码 Linux版是阿里云推出的一款AI智能编码助手，专为Linux开发者设计。它支持在Linux操作系统下的JetBrains IDEs、Visual Studio Code等主流集成开发环境中运行。该工具基于通义大模型，提供代码智能生成、实时续写、单元测试生成、代码优化以及研发智能问答等功能，旨在帮助Linux用户在编码过程中提升效率。
这一步操作起来很简单，直接把文件拖进去就行。但要注意：若项目使用Spring Boot 3.x，必须确认生成的SecurityFilterChain返回类型是SecurityFilterChain而非WebSecurityConfigurerAdapter——【后者在Spring Security 6.0+中已被彻底移除】。
用通义灵码补全控制器层权限注解
第一步：打开已有Controller类，找到需要鉴权的接口方法，例如@GetMapping("/api/user/list")。
第二步：在该方法上方空白行输入“@PreAuthorize(”，唤出通义灵码，它会自动推荐常用表达式如“hasRole('ADMIN')”“hasAuthority('user:read')”“#id == authentication.principal.id”。
第三步：选中“hasAuthority('user:delete')”，回车确认，通义灵码会在方法上插入完整注解。
第四步：对同个Controller中其他方法重复上述操作，每次只处理一个方法，避免批量覆盖导致权限粒度失控。
第五步：检查所有@PreAuthorize中出现的权限字符串，确保与数据库sys_role_permission表中的permission_code字段值完全一致，大小写和冒号位置都不能错。
