java - 您可以在 Hybris 中添加自定义 spring security grantauthorities 吗？

Question

我想知道是否有人可以解释(或向我指出正确的文档)和 Hybris 中的 Spring Security。我之前曾在基于 Java 的应用程序中使用过 Spring Security，并且一直很喜欢具有特定功能的自定义组的灵 active 。我无法找到任何有关如何在 Hybris 中执行此操作的文档。理想情况下，我能够为 CMS 网站添加安全性，而无需创建单独的店面。 Hybris 如何允许扩展 Spring Security？谢谢!

Answer 1

一般来说，这个位置有spring security配置。 **web/webroot/WEB-INF/config/spring-security-config.xml 。在这里你可以玩一下配置。 wiki page

Hybris支持不同的用户组以及关于它们的规则，可以看到here 。

这确实取决于您的目标，但有些事情可以使用 Hybris restrictions 来完成引擎。

如果我正确理解您的想法，始终建议创建您自己的扩展(扩展默认扩展)而不是使用平台扩展。在那里您可以找到 spring-security-config 并修改它。