實現 Spring Boot 自定義權限，可以使用 Spring Security 提供的權限控制功能。在多字段權限過濾方面，可以通過 Spring Data JPA 提供的 Specification 來實現。下面是一個實現自定義權限控制和數據多字段權限過濾的示例代碼：

首先，我們定義一個 UserAuthService 接口，用于獲取當前用戶的權限信息：java

public interface UserAuthService {
    List<Long> getPermissionIds(String type, String value);
}

接著，我們定義一個 DataPermissionAspect 切面，用于在需要進行權限控制的方法中添加權限條件：java

@Aspect
@Component
public class DataPermissionAspect {

    @Autowired
    private UserAuthService userAuthService;

    @Pointcut("@annotation(DataPermission)")
    public void dataPermission() {}

    @Before("dataPermission()")
    public void before(JoinPoint joinPoint) throws Throwable {
        Object[] args = joinPoint.getArgs();
        if (args.length > 0) {
            DataPermission dataPermission = ((MethodSignature) joinPoint.getSignature())
                    .getMethod().getAnnotation(DataPermission.class);
            if (dataPermission != null) {
                String type = dataPermission.type();
                String value = dataPermission.value();
                List<Long> ids = userAuthService.getPermissionIds(type, value);
                if (!ids.isEmpty()) {
                    Specification specification = (Specification) args[0];
                    CriteriaBuilder builder = specification.getCriteriaBuilder();
                    CriteriaQuery query = builder.createQuery();
                    Root root = query.from(specification.getEntityClass());
                    List<Predicate> predicates = new ArrayList<>();
                    for (String field : dataPermission.fields()) {
                        Path fieldPath = root.get(field);
                        Predicate fieldPredicate = fieldPath.in(ids);
                        predicates.add(fieldPredicate);
                    }
                    Predicate[] predicateArray = predicates.toArray(new Predicate[predicates.size()]);
                    Predicate permissionPredicate = builder.or(predicateArray);
                    query.where(permissionPredicate);
                    args[0] = specification.and(query);
                }
            }
        }
    }
}

在上面的代碼中，我們定義了一個 DataPermissionAspect 切面，攔截帶有 @DataPermission 注解的方法。在方法執行前，我們首先獲取注解中定義的數據權限類型和數據權限值，然后調用 UserAuthService 中的方法獲取當前用戶有權限訪問的數據 ID 列表。接著，我們遍歷注解中定義的多個字段，將數據權限條件添加到每個字段的查詢中。最后，我們將所有字段的查詢條件用 OR 連接起來，添加到方法的查詢參數中，實現數據多字段權限過濾。

在客戶端配置中，我們需要在 HTTP 請求頭中添加當前用戶的權限信息。下面是一個示例代碼：javascript

import axios from 'axios';

// 添加請求攔截器
axios.interceptors.request.use(function (config) {
  // 從本地存儲中獲取當前用戶的權限信息
  const permissions = JSON.parse(localStorage.getItem('permissions'));
  // 將權限信息添加到請求頭中
  if (permissions) {
    config.headers['X-User-Permissions'] = JSON.stringify(permissions);
  }
  return config;
}, function (error) {
  return Promise.reject(error);
});

在上面的代碼中，我們使用 Axios 庫發送 HTTP 請求，并通過請求攔截器在請求頭中添加當前用戶的權限信息