java Spring REST Controller 全局安全注释

Question

我一直在尝试保护 Spring REST Controller ，并能够使用 @Secured({"myrole"}) 注释实现方法级安全性。

但是，在我看来，我必须注释每个我想要保护的方法。

是否有任何其他机制，默认情况下所有方法都是安全的，并且我可以使用一些Anonymous注释排除它们？

Answer 1

我认为在您的情况下，最好使用基于表达式的访问控制，这样您就不必到处添加注释。这是基于 xml 的上下文配置示例。

<http use-expressions="true">
...
    <intercept-url pattern="/**" access="hasRole('myrole')"/>
...

据我所知，没有这样的注释来覆盖这种默认行为，但您可以通过定义相应的拦截 URL 模式来实现。有关更多信息，您可以在这里查看 https://docs.spring.io/spring-security/site/docs/3.0.x/reference/el-access.html