SpringSecurity6实现动态权限，rememberMe、OAuth2.0授权登录，退出登录等功能

Spring Security 6 实现动态权限、记住我（rememberMe）、OAuth 2.0授权登录以及退出登录的功能可以通过以下步骤实现：

1. 动态权限: 通过实现 AccessDecisionManager、SecurityMetadataSource 和 UserDetailsService 来动态决定用户权限。
2. 记住我（rememberMe）: 配置 remember me 功能，通常在配置类中配置相关的 bean。
3. OAuth 2.0授权登录: 集成 OAuth 2.0 客户端，允许应用程序通过外部服务（如 Google、Facebook 等）进行登录。
4. 退出登录: 提供注销接口，调用 SecurityContextLogoutHandler 和 CookieClearingLogoutHandler 清除认证信息和会话信息。

以下是一个简化的示例代码：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
 
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            // 其他配置 ...
            .rememberMe()
                .userDetailsService(userDetailsService)
                .tokenRepository(persistentTokenRepository())
                .tokenValiditySeconds(604800) // 7 days
            .and()
            .oauth2Login()
            // 其他配置 ...
            .and()
            .logout()
                .logoutUrl("/logout")
                .addLogoutHandler(new SecurityContextLogoutHandler())
                .addLogoutHandler(new CookieClearingLogoutHandler());
    }
 
    // 其他需要实现的方法，例如 userDetailsService、accessDecisionManager 等
}
 
// UserDetailsService 实现，用于动态加载用户权限
@Service
public class MyUserDetailsService implements UserDetailsService {
    // 实现 loadUserByUsername 方法
}
 
// 动态权限决策管理器
@Component
public class MyAccessDecisionManager implements AccessDecisionManager {
    // 实现 check 和 decide 方法
}
 
// 动态权限数据源
@Component
public class MySecurityMetadataSource implements FilterInvocationSecurityMetadataSource {
    // 实现 getAttributes、getAllConfigAttributes 和 supports 方法
}
 
// 注册 remember me token 仓库
@Bean
public PersistentTokenRepository persistentTokenRepository() {
    JdbcTokenRepositoryImpl tokenRepository = new JdbcTokenRepositoryImpl();
    tokenRepository.setDataSource(dataSource);
    // 如果需要，可以设置 token 的序列化方式
    // tokenRepository.setCreateTableOnStartup(true);
    return tokenRepository;
}
 
// 注册 logout 处理器，处理注销请求
@Bean
public LogoutFilter logoutFilter() {
    LogoutFilter logoutFilter = new LogoutFilter("http://localhost:8080/logout-redirect",
                                                 new SecurityContextLogoutHandler());
    logoutFilter.setFilterProcessesUrl("/logout");
    return logoutFilter;
}

以上代码提供了一个简化的框架，实际应用中需要根据具体需求实现相关的接口和配置。记得在实现时注意权限管理的精细粒度控