是否可以在@PreAuthorize中使用请求标头值？
在我的应用程序中，所有请求都包含一个自定义标头，我需要将其与用户角色结合使用，以确定是否应允许它们访问控制器。
如果有人手动指定标头也没关系，因为这不会成为安全问题，因为最终角色将控制它。但我需要使用它来减少在每个控制器方法中手动检查的次数。
谢谢你，马特
spring spring-security spring-boot spring-expression-language
spring ×1
spring-boot ×1
spring-expression-language ×1
spring-security ×1