代码之家 › 专栏 › 技术社区 › Aleksey Otrubennikov

如何将SpringSecurity3中的角色层次结构与SpringEL一起使用?

roles spring-security spring

Aleksey Otrubennikov · 技术社区 · 14 年前

我想在具有Spring安全性的服务方法上使用@preauthorize注释。其中一个要求是使用角色层次结构。但默认情况下,它是不启用的。

我发现在 安全表达式根 类(“表达式根对象的基类”)有一个属性 Rolehierarchy公司。 类实际上对如下方法使用了此属性 角色() 和 HasAnyRole()。 .

我想如果我自己提供的话 角色管理学 bean i将能够使用@preauthorize对具有层次角色的注释进行授权。

如何将层次bean注入 安全表达式根 ?

1 回复 | 直到 14 年前

axtavt 14 年前

对于方法安全性,您可以设置 RoleHierarchy 作为…的财产 DefaultMethodSecurityExpressionHandler ,类似于:

<global-method-security ...>
    <expression-handler ref = "methodSecurityExpressionHandler" />
</global-method-security>

<beans:bean id = "methodSecurityExpressionHandler" 
    class = "org.springframework.security.access.expression.method.DefaultMethodSecurityExpressionHandler">
    <beans:property name = "roleHierarchy" .../>
</beans:bean>

推荐文章

Never_se · Java Spring requestMatchers允许经过身份验证的路径中的路径

1 年前

Yossi R · Spring批处理存储库ItemReader HEAP SIZE问题

1 年前

Prince Asokan · 无法解决Spring boot 1.5.x到2.x.x的升级问题

2 年前

Hermes Chavez · 如何将springboot rest端点转换为spring webflux反应端点

2 年前

AntonBoarf · 为什么要将实例变量指定给局部变量?

2 年前

user9137963 · spring boot应用程序可在intellij上使用,但不能与一起使用。jar文件

2 年前

Sampeteq · 用户登录的端点(Spring Security)

2 年前

Java Dev Beginner · 使用“%”条件像sql一样搜索本机sql

2 年前

Peter Penzov · 需要“org”类型的bean。springframework。云netflix。带子找不到SpringClientFactory

2 年前

user1610362 · Azure ServiceBus JMS库是否支持托管身份?

2 年前