java - 如何使用 for checking multiple Roles?

Question

我想使用 Spring Security JSP 标签库根据角色有条件地显示一些内容。但是在 Spring Security 3.1.x 中只检查一个角色。

我可以使用，但 ifAllGranted 已弃用。

有什么帮助吗？

Answer 1

spring security中有一个特殊的安全表达式:

hasAnyRole(list of roles) - true if the user has been granted any of the roles specified (given as a comma-separated list of strings).

我从未使用过它，但我认为它正是您想要的。

示例用法:

<security:authorize access="hasAnyRole('ADMIN', 'DEVELOPER')">
    ...
</security:authorize>

这里是 link to the reference documentation其中描述了标准的 Spring 安全表达式。另外，这里是 discussion我在其中描述了如何根据需要创建自定义表达式。