java - 在运行时定义注释

Question

我的应用程序中有此方法，并且我想授权仅在特定组织中拥有权限 1,2 的用户执行此方法。我已经重写方法 hasPermission 来根据 userid 和 organizationId 检查他在数据库中是否拥有 1,2 权限，但是我无法在 @PreAuthorize 注释中传递变量 organizationId。

@GetMapping(value="api/v1/oroganisation/{organisationId}")
@PreAuthorize("hasPermission('organisationId','[1,2]')")
public String hello(){ 
    return "Hello";
}

Answer 1

使用 @PathVariable 属性将 organizationId 作为方法参数注入(inject)到 hello() 方法中。然后，您可以通过在 @PreAuthorize 表达式中添加 # 字符作为前缀来引用 organizationId，即 #organizationId .

请参阅documentation有关完整详细信息，请参阅第 15.3.1 节。