如何使用Spring Security注释方法,以便调用者需要拥有一个角色列表？

Question

我在java中使用注释来授予特定方法的权限.到目前为止,我没有办法让我的方法可以访问多个角色,单个角色可以正常使用@Secured("ROLE_CUSTOMER").有没有办法做hasRole('role1','role2')？

Answer 1

我也找到了问题的确切解决方案.

@PreAuthorize("hasAnyRole('ROLE_CUSTOMER','ROLE_OFFICEADMIN','ROLE_EMPLOYEE')") 

工作良好 !
像java代码中的魅力一样工作.

Answer 2

只是:

@Secured({"ROLE1", "ROLE2", "ROLE3"})

Answer 3

为了实现这一点,我经常使用它

将其导入您的JSP

<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags" %>

并且知道你可以使用它来处理安全性,就像在taglib中一样

<sec:authorize access="hasAnyRole('ROLE_USER','ROLE_ADMIN')"/>

还有另外一个这样的人不允许那些...我认为它是HasNoRole

无论如何这是有效的!