Spring Security权限控制实战：从认证授权到生产部署完整指南

发布时间：2026/7/31 7:34:56

Spring Security权限控制实战：从认证授权到生产部署完整指南

最近在开发过程中，很多同学在配置 Spring Security 时遇到了一个典型问题：明明按照教程配置了权限规则，但访问接口时却返回 "Access Denied" 错误。本文将从实际项目经验出发，完整解析 Spring Security 的权限控制机制，提供一套从环境搭建到生产部署的实战方案。

1. Spring Security 核心概念与权限体系

1.1 什么是 Spring Security

Spring Security 是 Spring 家族中的安全框架，专门处理身份认证（Authentication）和授权（Authorization）。简单来说，它负责回答两个问题："你是谁？"（认证）和"你能做什么？"（授权）。

在实际项目中，Spring Security 通过过滤器链（Filter Chain）拦截请求，根据配置的安全规则决定是否允许访问。常见的应用场景包括：

  • 用户登录认证
  • API 接口权限控制
  • 防止 CSRF 攻击
  • 会话管理
  • OAuth2 集成

1.2 权限控制的三个层次

Spring Security 的权限控制分为三个层次，理解这个层次结构是避免配置错误的关键：

方法级权限控制：通过注解在方法上声明权限要求

@PreAuthorize("hasRole('ADMIN')") public void deleteUser(Long userId) { // 只有ADMIN角色可以执行 }

URL 级权限控制：通过配置类定义URL访问规则

http.authorizeRequests() .antMatchers("/admin/**").hasRole("ADMIN") .antMatchers("/user/**").hasAnyRole("USER", "ADMIN") .anyRequest().authenticated();

数据级权限控制：在业务逻辑中根据数据关系判断权限

public void updateOrder(Long orderId) { Order order = orderRepository.findById(orderId); if (!order.getUserId().equals(getCurrentUserId())) { throw new AccessDeniedException("无权操作此订单"); } // 更新逻辑 }

2. 环境准备与项目搭建

2.1 开发环境要求

  • JDK 8 或更高版本
  • Spring Boot 2.3+
  • Maven 3.6+ 或 Gradle 6.8+
  • IDE（IntelliJ IDEA 或 Eclipse）

2.2 创建 Spring Boot 项目

使用 Spring Initializr 创建项目，选择以下依赖：

  • Spring Web
  • Spring Security
  • Spring Data JPA（如果涉及数据库）
  • Lombok（可选，简化代码）

Maven 依赖配置：

<dependencies> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-data-jpa</artifactId> </dependency> <dependency> <groupId>com.h2database</groupId> <artifactId>h2</artifactId> <scope>runtime</scope> </dependency> </dependencies>

2.3 项目结构规划

src/main/java/ └── com/example/security/ ├── config/ # 安全配置类 ├── controller/ # 控制器层 ├── service/ # 业务逻辑层 ├── entity/ # 实体类 ├── repository/ # 数据访问层 └── SecurityApplication.java

3. 基础安全配置详解

3.1 最小化安全配置

创建一个基础的安全配置类，禁用默认的登录页面：

@Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http .authorizeRequests() .anyRequest().authenticated() // 所有请求需要认证 .and() .formLogin().disable() // 禁用默认登录页 .httpBasic().disable(); // 禁用HTTP Basic认证 } @Bean @Override public AuthenticationManager authenticationManagerBean() throws Exception { return super.authenticationManagerBean(); } }

3.2 自定义用户认证服务

实现内存用户认证，便于测试：

@Service public class CustomUserDetailsService implements UserDetailsService { @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { // 模拟从数据库查询用户 if ("admin".equals(username)) { return User.builder() .username("admin") .password(passwordEncoder().encode("admin123")) .roles("ADMIN", "USER") .build(); } else if ("user".equals(username)) { return User.builder() .username("user") .password(passwordEncoder().encode("user123")) .roles("USER") .build(); } throw new UsernameNotFoundException("用户不存在: " + username); } @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } }

3.3 密码加密配置

Spring Security 要求必须配置密码编码器，推荐使用 BCrypt：

@Configuration public class PasswordConfig { @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } }

4. 完整的权限控制实战

4.1 设计权限模型

在实际项目中，通常采用 RBAC（基于角色的访问控制）模型：

@Entity @Table(name = "users") public class User { @Id @GeneratedValue(strategy = GenerationType.IDENTITY) private Long id; private String username; private String password; @ManyToMany(fetch = FetchType.EAGER) @JoinTable(name = "user_roles", joinColumns = @JoinColumn(name = "user_id"), inverseJoinColumns = @JoinColumn(name = "role_id")) private Set<Role> roles = new HashSet<>(); // getter/setter 省略 } @Entity @Table(name = "roles") public class Role { @Id @GeneratedValue(strategy = GenerationType.IDENTITY) private Long id; private String name; @ManyToMany(mappedBy = "roles") private Set<User> users = new HashSet<>(); // getter/setter 省略 }

4.2 实现数据库用户认证

改造 UserDetailsService，从数据库加载用户信息：

@Service @Transactional public class DatabaseUserDetailsService implements UserDetailsService { @Autowired private UserRepository userRepository; @Autowired private PasswordEncoder passwordEncoder; @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { User user = userRepository.findByUsername(username) .orElseThrow(() -> new UsernameNotFoundException("用户不存在: " + username)); return org.springframework.security.core.userdetails.User.builder() .username(user.getUsername()) .password(user.getPassword()) .authorities(getAuthorities(user.getRoles())) .build(); } private String[] getAuthorities(Set<Role> roles) { return roles.stream() .map(Role::getName) .toArray(String[]::new); } }

4.3 配置细粒度URL权限

根据业务需求配置不同的访问规则：

@Configuration @EnableWebSecurity @EnableGlobalMethodSecurity(prePostEnabled = true) public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http .csrf().disable() // 开发环境可禁用，生产环境需要启用 .authorizeRequests() .antMatchers("/public/**").permitAll() // 公开接口 .antMatchers("/admin/**").hasRole("ADMIN") // 管理员接口 .antMatchers("/user/**").hasAnyRole("USER", "ADMIN") // 用户接口 .antMatchers("/api/**").authenticated() // 需要认证的API .anyRequest().denyAll() // 其他请求拒绝访问 .and() .formLogin() .loginPage("/login") // 自定义登录页 .loginProcessingUrl("/auth/login") // 登录处理URL .defaultSuccessUrl("/dashboard") // 登录成功跳转 .permitAll() .and() .logout() .logoutUrl("/auth/logout") // 退出登录URL .logoutSuccessUrl("/login?logout") // 退出成功跳转 .permitAll(); } }

4.4 实现JWT令牌认证

对于前后端分离项目，通常使用JWT进行认证：

@Component public class JwtTokenProvider { @Value("${jwt.secret}") private String jwtSecret; @Value("${jwt.expiration}") private long jwtExpiration; // 生成JWT令牌 public String generateToken(Authentication authentication) { UserDetails userDetails = (UserDetails) authentication.getPrincipal(); Date now = new Date(); Date expiryDate = new Date(now.getTime() + jwtExpiration); return Jwts.builder() .setSubject(userDetails.getUsername()) .setIssuedAt(now) .setExpiration(expiryDate) .signWith(SignatureAlgorithm.HS512, jwtSecret) .compact(); } // 验证JWT令牌 public boolean validateToken(String token) { try { Jwts.parser().setSigningKey(jwtSecret).parseClaimsJws(token); return true; } catch (Exception ex) { return false; } } // 从令牌获取用户名 public String getUsernameFromToken(String token) { Claims claims = Jwts.parser() .setSigningKey(jwtSecret) .parseClaimsJws(token) .getBody(); return claims.getSubject(); } }

4.5 JWT认证过滤器

创建JWT认证过滤器，拦截请求并验证令牌：

public class JwtAuthenticationFilter extends OncePerRequestFilter { @Autowired private JwtTokenProvider tokenProvider; @Autowired private CustomUserDetailsService userDetailsService; @Override protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException { try { String jwt = getJwtFromRequest(request); if (StringUtils.hasText(jwt) && tokenProvider.validateToken(jwt)) { String username = tokenProvider.getUsernameFromToken(jwt); UserDetails userDetails = userDetailsService.loadUserByUsername(username); UsernamePasswordAuthenticationToken authentication = new UsernamePasswordAuthenticationToken(userDetails, null, userDetails.getAuthorities()); authentication.setDetails(new WebAuthenticationDetailsSource().buildDetails(request)); SecurityContextHolder.getContext().setAuthentication(authentication); } } catch (Exception ex) { logger.error("无法设置用户认证", ex); } filterChain.doFilter(request, response); } private String getJwtFromRequest(HttpServletRequest request) { String bearerToken = request.getHeader("Authorization"); if (StringUtils.hasText(bearerToken) && bearerToken.startsWith("Bearer ")) { return bearerToken.substring(7); } return null; } }

5. 常见权限问题与解决方案

5.1 权限配置不生效的排查步骤

当权限配置不生效时，按以下顺序排查：

  1. 检查配置类加载顺序确保安全配置类被正确扫描，使用@Order注解调整加载顺序

  2. 验证URL匹配规则使用调试模式查看请求匹配的规则：

http.authorizeRequests() .antMatchers("/api/**").authenticated() .anyRequest().permitAll() .and() .debug(); // 启用调试模式
  1. 检查角色前缀Spring Security 默认自动添加 "ROLE_" 前缀：
// 配置中写 ADMIN，数据库中存储 ROLE_ADMIN .hasRole("ADMIN") // 会自动匹配 ROLE_ADMIN

5.2 方法级权限注解不生效

确保在配置类上启用方法级安全控制：

@Configuration @EnableGlobalMethodSecurity( prePostEnabled = true, // 启用 @PreAuthorize 等注解 securedEnabled = true, // 启用 @Secured 注解 jsr250Enabled = true // 启用 JSR-250 注解 ) public class MethodSecurityConfig extends GlobalMethodSecurityConfiguration { }

5.3 自定义权限验证逻辑

实现复杂的业务权限验证：

@Component("permissionEvaluator") public class CustomPermissionEvaluator implements PermissionEvaluator { @Autowired private UserService userService; @Override public boolean hasPermission(Authentication authentication, Object targetDomainObject, Object permission) { // 实现自定义权限逻辑 return true; } @Override public boolean hasPermission(Authentication authentication, Serializable targetId, String targetType, Object permission) { // 基于ID和类型的权限验证 return true; } }

6. 生产环境最佳实践

6.1 安全配置优化

生产环境的安全配置需要考虑更多安全因素：

@Configuration @EnableWebSecurity public class ProductionSecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http .csrf().csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse()) .and() .sessionManagement() .sessionCreationPolicy(SessionCreationPolicy.STATELESS) // 无状态会话 .and() .headers() .contentSecurityPolicy("default-src 'self'") // 内容安全策略 .and() .frameOptions().sameOrigin() // 防止点击劫持 .and() .authorizeRequests() // 生产环境权限配置 .antMatchers("/actuator/health").permitAll() .antMatchers("/actuator/**").hasRole("ADMIN") .anyRequest().authenticated(); } }

6.2 密码安全策略

实现密码强度验证和定期更换策略：

@Component public class PasswordPolicyValidator { private static final int MIN_PASSWORD_LENGTH = 8; private static final Pattern UPPERCASE_PATTERN = Pattern.compile("[A-Z]"); private static final Pattern LOWERCASE_PATTERN = Pattern.compile("[a-z]"); private static final Pattern DIGIT_PATTERN = Pattern.compile("[0-9]"); private static final Pattern SPECIAL_CHAR_PATTERN = Pattern.compile("[!@#$%^&*()_+\\-=\\[\\]{};':\"\\\\|,.<>\\/?]"); public void validatePassword(String password) { if (password == null || password.length() < MIN_PASSWORD_LENGTH) { throw new IllegalArgumentException("密码长度至少8位"); } if (!UPPERCASE_PATTERN.matcher(password).find()) { throw new IllegalArgumentException("密码必须包含大写字母"); } if (!LOWERCASE_PATTERN.matcher(password).find()) { throw new IllegalArgumentException("密码必须包含小写字母"); } if (!DIGIT_PATTERN.matcher(password).find()) { throw new IllegalArgumentException("密码必须包含数字"); } if (!SPECIAL_CHAR_PATTERN.matcher(password).find()) { throw new IllegalArgumentException("密码必须包含特殊字符"); } } }

6.3 审计日志记录

记录重要的安全事件，便于审计和排查：

@Component public class SecurityAuditLogger { private static final Logger logger = LoggerFactory.getLogger(SecurityAuditLogger.class); public void logLoginSuccess(String username, String ipAddress) { logger.info("用户登录成功: username={}, ip={}, time={}", username, ipAddress, LocalDateTime.now()); } public void logLoginFailure(String username, String ipAddress, String reason) { logger.warn("用户登录失败: username={}, ip={}, reason={}, time={}", username, ipAddress, reason, LocalDateTime.now()); } public void logAccessDenied(String username, String requestUri, String method) { logger.warn("访问被拒绝: username={}, uri={}, method={}, time={}", username, requestUri, method, LocalDateTime.now()); } }

6.4 性能优化建议

  1. 缓存用户权限信息：避免每次请求都查询数据库
  2. 使用连接池：优化数据库连接性能
  3. 限制登录尝试次数：防止暴力破解
  4. 定期清理过期会话：减少内存占用
  5. 启用GZIP压缩：减少网络传输量

7. 测试与验证

7.1 单元测试编写

编写安全相关的单元测试：

@SpringBootTest @AutoConfigureTestDatabase class SecurityIntegrationTest { @Autowired private TestRestTemplate restTemplate; @Test void testPublicEndpointWithoutAuth() { ResponseEntity<String> response = restTemplate.getForEntity("/public/info", String.class); assertEquals(HttpStatus.OK, response.getStatusCode()); } @Test void testProtectedEndpointWithoutAuth() { ResponseEntity<String> response = restTemplate.getForEntity("/api/user", String.class); assertEquals(HttpStatus.UNAUTHORIZED, response.getStatusCode()); } @Test void testAdminEndpointWithUserRole() { HttpHeaders headers = new HttpHeaders(); headers.setBasicAuth("user", "user123"); HttpEntity<String> entity = new HttpEntity<>(headers); ResponseEntity<String> response = restTemplate.exchange("/admin/dashboard", HttpMethod.GET, entity, String.class); assertEquals(HttpStatus.FORBIDDEN, response.getStatusCode()); } }

7.2 集成测试配置

配置测试环境的安全设置：

@TestConfiguration public class TestSecurityConfig { @Bean @Primary public UserDetailsService testUserDetailsService() { // 测试用的用户服务 return username -> { if ("testadmin".equals(username)) { return User.withUsername("testadmin") .password("password") .roles("ADMIN") .build(); } throw new UsernameNotFoundException("用户不存在"); }; } }

通过本文的完整实践，你应该能够掌握 Spring Security 的核心配置方法，避免常见的权限控制陷阱，并在实际项目中实现灵活可靠的安全控制。建议根据具体业务需求调整配置细节，并在生产环境中进行充分的测试验证。

相关新闻

TCP协议核心机制与网络故障排查实战指南

TCP协议核心机制与网络故障排查实战指南

1. TCP协议基础认知&#xff1a;网络工程师的必修课 第一次接触TCP协议时&#xff0c;我被那些SYN、ACK的报文段搞得晕头转向。直到有次排查网络故障&#xff0c;亲眼看到抓包数据里三次握手失败导致整个交易系统瘫痪&#xff0c;才真正理解这个1974年诞生的协议为何能成为互联…

2026/7/31 7:34:17
ORBOTECH 0437974B-T 采集卡

ORBOTECH 0437974B-T 采集卡

ORBOTECH 0437974B-T 采集卡产品特点开头&#xff1a; ORBOTECH 0437974B-T采集卡是奥宝科技&#xff08;Orbotech&#xff09;生产的一款数据采集板卡&#xff0c;主要用于工业图像采集或信号处理系统。15条特点&#xff1a;该型号&#xff08;0437974B-T&#xff09;是奥宝科…

2026/7/31 7:34:17
【STL】iostream编程：iostreams 约定

【STL】iostream编程：iostreams 约定

本文介绍一下 iostream 库头文件规范。 目录1 规范1.1 基础控制台 I\O&#xff1a;<iostream\>1.2 文件、字符串流对应头文件1.3 其余头文件定位2 各个头文件用途速查表1 规范 iostream 系列头文件负责实现文本与编码格式之间的转换&#xff0c;同时提供对外置文件的读写…

2026/7/31 7:34:35

最新新闻

Python批量图像位深度转换：从原理到工程实践

Python批量图像位深度转换：从原理到工程实践

1. 项目概述&#xff1a;为什么我们需要关注图像位深度&#xff1f;在图像处理的工作流中&#xff0c;无论是做机器视觉、医学影像分析&#xff0c;还是简单的批量照片管理&#xff0c;我们经常会遇到一个看似基础却至关重要的参数——位深度。你可能已经熟练使用OpenCV进行形态…

2026/7/31 8:56:08
Word 公式的自动编号与交叉引用

Word 公式的自动编号与交叉引用

1. 为什么需要公式自动编号 写论文或报告时&#xff0c;公式通常需要编号且编号会随着内容增删而变化。Word 自带的公式工具虽然没有 LaTeX 那么智能&#xff0c;但通过「样式分隔符」和一些域代码配合&#xff0c;完全可以实现“插入新公式后编号自动更新&#xff0c;正文引用…

2026/7/31 8:56:08
魔兽争霸3终极优化工具：性能增强与宽屏适配完全指南

魔兽争霸3终极优化工具：性能增强与宽屏适配完全指南

魔兽争霸3终极优化工具&#xff1a;性能增强与宽屏适配完全指南 【免费下载链接】WarcraftHelper Warcraft III Helper , support 1.20e, 1.24e, 1.26a, 1.27a, 1.27b 项目地址: https://gitcode.com/gh_mirrors/wa/WarcraftHelper 还在为《魔兽争霸3》在现代电脑上运行…

2026/7/31 8:56:08
Python列表元素高效删除：从列表推导式到切片赋值的7种方法

Python列表元素高效删除：从列表推导式到切片赋值的7种方法

1. 项目概述&#xff1a;为什么“一次性删除”是个值得深究的问题 在Python的日常开发里&#xff0c;处理列表&#xff08;list&#xff09;数据几乎是家常便饭。无论是从数据库拉取的一批记录&#xff0c;还是爬虫抓取的原始文本&#xff0c;亦或是用户提交的表单数据&#xf…

2026/7/31 8:56:08
从终端现场出发，重新理解快消品牌增长—#纳宝科技刘行

从终端现场出发，重新理解快消品牌增长—#纳宝科技刘行

快消行业从来不缺增长方法。 新品、铺货、促销、陈列、渠道激励、消费者活动&#xff0c;每一个环节都有成熟的工具和打法。但当市场从增量竞争走向存量竞争&#xff0c;越来越多企业开始面对一个更难回答的问题&#xff1a;动作做了不少&#xff0c;为什么增长仍然缺少确定性&…

2026/7/31 8:56:08
LangChain 学习笔记 05：聊天记录很多，不等于模型真的有记忆

LangChain 学习笔记 05：聊天记录很多，不等于模型真的有记忆

用户说“还是按上次那个地址寄”，系统怎样知道“上次那个地址”指什么？这是聊天应用开始变得像助手的时刻，也是状态管理真正变麻烦的时刻。 第 6 章集中讨论 Memory。读这一章前，我容易把记忆理解成“把历史对话都…

2026/7/31 8:55:27

日新闻

ffmpeg-static 跨平台多媒体处理架构解析与技术实践

ffmpeg-static 跨平台多媒体处理架构解析与技术实践

ffmpeg-static 跨平台多媒体处理架构解析与技术实践 【免费下载链接】ffmpeg-static ffmpeg static binaries for Mac OSX and Linux and Windows 项目地址: https://gitcode.com/gh_mirrors/ff/ffmpeg-static ffmpeg-static 项目为 macOS、Linux 和 Windows 三大主流操…

2026/7/31 0:00:14
7步掌握KMS智能激活工具：Windows和Office永久激活完整方案

7步掌握KMS智能激活工具：Windows和Office永久激活完整方案

7步掌握KMS智能激活工具&#xff1a;Windows和Office永久激活完整方案 【免费下载链接】KMS_VL_ALL_AIO Smart Activation Script 项目地址: https://gitcode.com/gh_mirrors/km/KMS_VL_ALL_AIO KMS_VL_ALL_AIO是一款功能强大的智能激活脚本工具&#xff0c;专为Windows…

2026/7/31 0:00:14
Linux 二进制分析利器：strings 命令从入门到实战全解

Linux 二进制分析利器：strings 命令从入门到实战全解

一、命令简介strings 命令用于在二进制文件、可执行文件、对象文件或任何数据文件中查找并提取可打印的字符串序列。它默认识别长度至少为 4 个字符的可打印 ASCII 字符串&#xff08;以换行符或空字符终止&#xff09;。该工具在逆向工程、调试和二进制文件分析中非常有用&…

2026/7/31 0:00:14

周新闻

Apex英雄目标检测数据集 深度学习框架YOLO如何训练APEX数据集

Apex英雄目标检测数据集 深度学习框架YOLO如何训练APEX数据集

Apex检测数据集数据集详情检测类别&#xff1a; allies enemy tag图片总量&#xff1a;7247张训练集&#xff1a;5139张验证集&#xff1a;1425张测试集&#xff1a;683张标注状态&#xff1a;全部已标注&#xff0c;即拿即用数据格式&#xff1a;支持YOLO格式及其他格式&#…

2026/7/30 11:59:27
智慧飞行 大疆无人机一站式智能管控平台/支持大疆机场/私有化部署 从航线规划、自动飞行、AI识别到数据管理，一个平台全搞定

智慧飞行 大疆无人机一站式智能管控平台/支持大疆机场/私有化部署 从航线规划、自动飞行、AI识别到数据管理，一个平台全搞定

智慧飞行-大疆无人机一站式智能管控平台/支持大疆机场/私有化部署 企业级全域智能无人机一体化管控平台源码&#xff01; 专为电力巡检、安防监控、应急救援、测绘勘察等行业打造&#xff0c;让您的无人机舰队实现 “无人化、自动化、智能化” 管理&#xff01; &#x1f3af; …

2026/7/30 11:59:24
揭秘ChatGPT+Mathematica协同教学：为什么92%的初学者在72小时内建立函数直觉？

揭秘ChatGPT+Mathematica协同教学：为什么92%的初学者在72小时内建立函数直觉？

更多请点击&#xff1a; https://codechina.net 第一章&#xff1a;AI帮助理解数学概念 人工智能正以前所未有的方式重塑数学学习的路径。通过自然语言处理与符号计算的深度融合&#xff0c;AI不仅能解析抽象定义&#xff0c;还能将定理、证明和几何直觉转化为可交互、可验证的…

2026/7/30 11:59:29

月新闻

[C++]内存管理：串顺序存储的内存回收

[C++]内存管理：串顺序存储的内存回收

在串&#xff08;字符串&#xff09;的顺序存储中&#xff0c;内存回收的方式取决于字符串的存储方式以及所使用的编程语言和相关库。以下以 C 为例进行说明&#xff0c;因为 C 对内存管理有较为直接的控制。 1. 基于 char 数组的串顺序存储 如果使用普通的 char 数组来存储字…

2026/7/30 5:47:59
移动端游戏功耗测试实战：电流、功率、亮度和场景对比

移动端游戏功耗测试实战：电流、功率、亮度和场景对比

移动端游戏功耗测试：先控制变量，再比较优化是否真的省电 摘要：功耗测试最容易犯的错误，是拿两次不同温度、不同亮度、不同场景的平均功率直接比较。本文给出一套可复现的游戏功耗测试方法，覆盖引擎特性验证、版本回归和黑盒体验测试，并说明如何把功耗与帧率、温控、CPU/G…

2026/7/31 7:06:50
足球口袋教练 HarmonyOS 离线应用实战（03/20）：ArkUI 首页仪表盘搭建

足球口袋教练 HarmonyOS 离线应用实战（03/20）：ArkUI 首页仪表盘搭建

本文是“足球口袋教练 HarmonyOS 离线应用实战”系列第 3 篇。示例项目是一个 HarmonyOS / ArkTS / ArkUI 编写的离线足球训练助手&#xff0c;围绕真实页面、真实截图和可复现操作展开。 本篇要解决的问题 训练 App 的首页不能只展示欢迎语&#xff0c;它要解决“我现在该点哪…

2026/7/30 12:10:56