java - 在 xml 文件中为一个用户授予 spring security 访问权限

Question

我使用 waffle 和 spring security 3.2 来设置对 jsf2 页面的访问。我用过这个example

一切正常，但我很好奇，是否可以通过 xml 文件为一个用户设置页面访问权限？？？类似这样的事情:

 <sec:intercept-url pattern="/**" access="PRINCIPAL='tom'" />

我在互联网上找不到答案

谢谢

Answer 1

是的，如果您使用 SpEL 表达式，这是可能的:

<sec:http use-expressions="true">
    ....
    <sec:intercept-url pattern="/**" access="principal.name=='tom'" />
    ....
</sec:http>