我需要从数据库验证用户,Spring Security文档不告诉如何使用hibernate进行身份验证.这可能吗？我该怎么做？
在Spring Security中,我们使用intercept-url标记来定义URL的访问权限,如下所示:
<intercept-url pattern="/**" access="ROLE_ADMIN" />
<intercept-url pattern="/student" access="ROLE_STUDENT" />
这是硬编码的applicationContext-security.xml.我想从数据库表中读取访问值.我已经定义了自己的UserDetailsService,我从数据库中读取了登录用户的角色.如何在运行时将这些角色分配给URL模式？