<dependency>
    <groupId>com.baomidou</groupId>
    <artifactId>shaun-spring-boot-starter</artifactId>
    <version>Latest Version</version>
</dependency>
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
    <version>spring-boot-version</version>
</dependency>

shaun:
  ......
  security:
    ......
  actuator:
    ......
  thirdParty:
    ......

import com.baomidou.shaun.core.mgt.SecurityManager;

@Service
public class LoginServiceImpl implements LoginService {

    @Autowired
    private SecurityManager securityManager;

    @Override
    @Transactional
    public String login() {
        // 登录成功后 сохраняем информацию о ролях и разрешениях пользователя в profile
        final TokenProfile profile = new TokenProfile();
        profile.setId(userId.toString());
        //profile.addRole(role:String);  
        //profile.setRoles(roles:Set);  
        //profile.addPermission(permission:String);
        //profile.setPermissions(permissions:Set);
        //profile.addAttribute("key","value");
        final String token = securityManager.login(profile);
        //Если выбрано сохранение токена в cookie, securityManager.login выполнит автоматическую операцию
        return token;
    }

@HasPermission(value = {"add", "edit"}, logical = Logical.BOTH) //Оба разрешения должны существовать
@HasPermission(value = {"add", "edit"}, logical = Logical.ANY)  //Любое из разрешений должно существовать (по умолчанию)

TokenProfile profile = ProfileHolder.getProfile();