java - Spring Security 的域权限

Question

想象一个类似于 Reddit 的网站权限。特定用户帐户可以访问“/r/subreddit-A”的“SUPER-MOD”和“/r/Subreddit-B”上的“MOD”，最后是“/r/Subreddit-C”上的“BANNED”

我们的 spring 安全配置当前设置的方式是我们有 SUPER-MOD、MOD、USER 等概念...但不是 SUPER-MOD(domain-A)。

显然，为此编写我自己的代码并不是火箭科学，但我想知道这些类型的权限是否有通用或标准接口(interface)。

附言我们正在使用 Spring MVC/Tomcat。欢迎文章和教程。

Answer 1

我通常处理角色的方式通常是使用 Expression-Based Access Control与 Spring 。由于您似乎已经定义了大部分角色和权限，因此将它们从安全上下文中移除应该是小菜一碟。

只需确保您有 <global-method-security pre-post-annotations="enabled"/>因为缺少它显然会使注释无用。

希望对您有所帮助。