使用案例：
<!DOCTYPE html>
<html xmlns="http://www.w3.org/1999/xhtml" xmlns:th="http://www.thymeleaf.org"
xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>影视直播厅</title>
</head>
<body>
<h1 align="center">欢迎进入电影网站首页</h1>
<div sec:authorize="isAnonymous()">
<h2 align="center">游客您好，如果想查看电影<a th:href="@{/userLogin}">请登录</a></h2>
</div>
<div sec:authorize="isAuthenticated()">
<h2 align="center"><span sec:authentication="name" style="color: #007bff"></span>您好，您的用户权限为<span
sec:authentication="principal.authorities" style="color:darkkhaki"></span>，您有权观看以下电影</h2>
<form th:action="@{/mylogout}" method="post">
<input th:type="submit" th:value="注销"/>
</form>
</div>
<hr>
<div sec:authorize="hasRole('common')">
<h3>普通电影</h3>
<ul>
<li><a th:href="@{/detail/common/1}">飞驰人生</a></li>
<li><a th:href="@{/detail/common/2}">夏洛特烦恼</a></li>
</ul>
</div>
<div sec:authorize="hasAuthority('ROLE_vip')">
<h3>VIP专享</h3>
<ul>
<li><a th:href="@{/detail/vip/1}">速度与激情</a></li>
<li><a th:href="@{/detail/vip/2}">猩球崛起</a></li>
</ul>
</div>
</body>
</html>
一、sec:authorize
authorize是用来判断普通权限的，通过判断用户是否具有对应的权限而控制其所包含内容的显示，其可以指定如下属性。
1️⃣sec:authorize="isAnonymous()" //用户为游客则显示
2️⃣sec:authorize="isAuthenticated()" //用户通过验证则显示
3️⃣sec:authorize="hasRole('common')" //用户为common角色则显示
4️⃣sec:authorize="hasAuthority('ROLE_vip')"//用户为ROLE_vip权限则显示
二、sec:authentication
authentication标签用来代表当前Authentication对象，主要用于获取当前Authentication的相关信息。
如通常我们的Authentication对象中存放的principle是一个UserDetails对象，所以我们可以通过如下的方式来获取当前用户的用户名。
1️⃣sec:authentication="name" //当前用户的用户名
2️⃣sec:authentication="principal.username" //同上
3️⃣sec:authentication="principal.authorities" //当前用户的身份
4️⃣sec:authentication="principal.password" //当前用户的密码(显示不出来，但确实有)