java - 有没有替代分层 Spring 安全角色的方法？

Question

Spring 角色是否只能像本例中那样以相对层次结构术语进行定义？

有什么方法可以绝对地定义角色吗？

<beans:bean id="roleHierarchy"
    class="org.springframework.security.access.hierarchicalroles.RoleHierarchyImpl">
    <beans:property name="hierarchy">
        <beans:value>
            ROLE_ADMIN > ROLE_USER
            ROLE_USER > ROLE_ANONYMOUS
        </beans:value>
    </beans:property>
</beans:bean>

Answer 1

这可能会帮助您指明正确的方向:here is an example我编写了使用明确定义的角色来根据角色允许或拒绝对 protected 数据的访问的代码。

请注意 EmployeeService 类如何检查角色并绝对确定行为。