java - 如何保护用户角色的 Spring Controller 方法？

Question

我有 USER、ROLE 和 USER_ROLE 表和一堆 Spring Controller ...是否有 Spring 注释我可以添加到将指定用户应该能够访问它的角色的 Controller 方法？

我猜这将是 Spring 安全？连接到现有用户/角色模式是否很简单？

我正在使用 Spring 2.5.4。

Answer 1

Spring Security 将是您最简单的方法。您具体要求的是 Method Security Expressions .您可以使用以下方法实现此目的:

@PreAuthorize("hasRole('ROLE_ADMIN')")
public void deleteUser(User user) {
  ...
}

使用数据库后端设置 Spring Security 非常简单。我会看一下 DAOAuthenticationProvider作为起点。