java - Spring security中如何通过标签来识别角色？

Question

Spring Security中是否可以通过标签来识别用户角色？我想根据用户角色创建不同的链接，管理员应该获得除用户之外的其他链接，并且可能会查看完全不同的 jsp 页面。你能告诉我如何通过标签了解用户角色，例如输出取决于角色？

我有以下角色:

   <intercept-url pattern="/admin/menu**" access="ROLE_USER" />
   <intercept-url pattern="/admin/manage**" access="ROLE_ADMIN" />

但是我怎样才能根据谁是谁来改变路由呢？我想一种方法是在登录时将角色设置为变量，然后使用 JSP 读取它，以便我可以为 ROLE_USER 输出一个菜单，为 ROLE_ADMIN 输出另一个菜单>。

Answer 1

是的，Spring Security 有一个可以导入的 JSTL 库，其中包含各种不错的小工具。可以找到它的文档 here .

具体来说，您想要执行以下操作:

<sec:authorize access="hasRole('ROLE_ADMIN')">
  <!-- Some optional code here -->
</sec:authorize>

如果用户具有“ROLE_ADMIN”角色，这将执行标记之间的项目。