jakarta-ee - 如何在@Preauthorize 中使用路径变量

Question

我有一种情况，我需要将路径变量作为参数传递给预授权

    @RequestMapping(value="/page/{cmd}", method = RequestMethod.GET)
    @PreAuthorize("hasRole(#cmd)") 
     public void method(@PathVariable String cmd, HttpServletRequest request,  HttpServletResponse response){
// my stuff
}

它不起作用。任何人都可以建议我如何在预授权中使用路径变量。

Answer 1

Spring Security 的 @PreAuthorize用于授权访问方法。它对 Spring MVC 知之甚少，尤其是它的 @RequestMapping注解。

像 #cmd 这样的名字将引用方法参数，而您的 cmd参数为空。将其更改为:

@PathVariable("cmd") String cmd

这样， cmd路径变量将绑定(bind)到 cmd方法参数，然后将被 #cmd 绑定(bind)在 @PreAuthorize .