spring - 如何在 .html 文件中使用 Keycloak，将 thymleaf 与 spring security 一起使用？

Question

我正在使用 keycloak使用 Spring Boot 进行身份验证和授权和 Thymeleaf .

我正在尝试保护某些区域，例如，如果用户具有角色 ROLE_TEC ，我必须隐藏 View 的某些部分，所以我正在执行以下操作:

<li class="nav-item dropdown" sec:authorize="hasRole('ROLE_TEC')">
//some html
</li>

我正在使用的用户具有该角色，但我看不到该页面。为什么？

我是否必须为 keycloak 或 Spring security 添加任何关于 thymeleaf 的配置？

编辑

如果我使用: <span sec:authentication="authorities"></span>

我得到这个:

[KeycloakRole{role='TEC'}, KeycloakRole{role='USER'}]

Answer 1

我认为这是解决方案:

<li class="nav-item dropdown" sec:authorize="hasAuthority('TEC')">