Sa-Token极简入门：5分钟搞定登录权限

快速体验

1. 打开 InsCode(快马)平台 https://www.inscode.net
2. 输入框内输入如下内容：

   创建一个最简单的Sa-Token示例项目，只需5个步骤：1.添加依赖2.配置Sa-Token3.实现登录接口4.添加权限注解5.测试验证。要求代码极度简化，去除所有非必要配置，每个步骤都有明确注释说明，适合完全新手理解。

3. 点击'项目生成'按钮，等待项目生成完整后预览效果

最近在学Java权限框架，发现Sa-Token的设计特别轻量友好。作为新手尝试做了一个最小化demo，记录下这个5步速通流程。整个过程就像搭积木一样简单，连配置文件都只需要几行。

1. 基础环境准备

不需要任何复杂初始化。我用的是Spring Boot项目，只需要在pom.xml里添加Sa-Token的starter依赖。这个依赖会自动引入核心功能包，连版本号都不用纠结——直接用最新稳定版就行。

2. 核心配置三行代码

在application.yml里配置就三要素： - token名称（类似JSESSIONID的概念） - 有效期（建议测试时设长些） - 是否允许并发登录

实际代码就五行内搞定，连redis都不需要配，默认用内存存储足够demo使用。官方文档的配置项看起来多，其实大部分保持默认值就好。

3. 登录接口直通车

写Controller时的体验很神奇： 1. 在登录方法里调用StpUtil.login(id)就完成了会话绑定 2. 用户凭证自动写入cookie 3. 返回的token可以直接给前端存

连UserService都不用建，直接模拟用户数据就能跑通流程。我试过用Postman测试，响应里确实拿到了token字符串。

4. 权限控制注解妙用

给需要权限的方法加@SaCheckLogin或@SaCheckRole时，有种开关式的爽快感。比如： - 在查询接口加登录校验 - 在删除接口加管理员角色校验

测试时故意没传token访问，果然自动返回了401错误，权限不足的提示也很清晰。

5. 完整测试闭环

用三步验证整套流程： 1. 调用登录接口获取token 2. 带着token访问普通接口 3. 尝试越权访问管理员接口

发现连注销都只要一行StpUtil.logout()，会话信息就清理干净了。整个过程没有任何复杂的概念，就像在玩拼装玩具。

在InsCode(快马)平台实测时更省心，连本地环境都不用配。他们的云端Java环境直接支持Sa-Token，点几下就把这个demo部署成可访问的在线接口了。特别适合新手快速验证想法，毕竟能看到实际运行的接口比看文档直观多了。

快速体验

1. 打开 InsCode(快马)平台 https://www.inscode.net
2. 输入框内输入如下内容：

   创建一个最简单的Sa-Token示例项目，只需5个步骤：1.添加依赖2.配置Sa-Token3.实现登录接口4.添加权限注解5.测试验证。要求代码极度简化，去除所有非必要配置，每个步骤都有明确注释说明，适合完全新手理解。

3. 点击'项目生成'按钮，等待项目生成完整后预览效果