API安全网关是一种重要的安全工具，可用于保护和管理企业的API，以便确保其在使用过程中安全和合规。根据不同的功能和应用场景，api安全网关的价格也有所不同。

对于小型企业或中小型项目，可以选择免费版本或基础版本的api安全网关，这通常价格在1000元以下。而对于大型企业或需要高级安全功能的项目，则需要使用高级或定制版本的api安全网关，价格可能在数万甚至数十万元。

API安全网关的功能包括安全认证、鉴权、流量控制、安全数据加密、安全日志监控等。以下是使用Spring Security实现API的权限控制示例：

1. 配置角色与权限

在WebSecurityConfigurerAdapter类的configure方法中，可以配置相应的角色和权限：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
  // ...
 
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/db/**").access("hasRole('ADMIN') and hasRole('DBA')")
                .anyRequest().authenticated()
                .and()
            // ...
    }
 
    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
                .withUser("user").password("password").roles("USER")
                .and()
                .withUser("admin").password("password").roles("USER", "ADMIN");
    }
}

2. 拦截未授权请求

在WebSecurityConfigurerAdapter类的configure方法中，可以配置相应的拦截规则以防止未授权请求：

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {
  // ...
 
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/db/**").access("hasRole('ADMIN') and hasRole('DBA')")
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll()
                .and()
            .exceptionHandling().accessDeniedHandler(new OAuth2AccessDeniedHandler());
    }
}

以上是使用Spring Security实现API