zoukankan      html  css  js  c++  java
  • springsecurity-用户授权 (注解使用)

    之前是使用配置类的方式来资源URL进行权限的限制,现在可以使用注解的方式来限定。

      1.@Secured:限定某个方法只有是指定的角色才能访问,如下:

       只有是sale或者manager角色才能访问该方法。

      记住,前提是得开启security注解才行,如下:

    @EnableGlobalMethodSecurity(securedEnabled = true,prePostEnabled = true)
    public class SpringsecurityDemoApplication {

      如果使用@Secured,那么securedEnabled = true才行

      2.@PreAuthorize:方法执行之前的权限校验,具体校验的内容看注解属性,如下:

      前提也是得如下:

    @EnableGlobalMethodSecurity(securedEnabled = true,prePostEnabled = true)
    public class SpringsecurityDemoApplication {

      使用方法前后校验的注解,prePostEnabled = true才行

      3.@PostAuthorize:方法之后的权限校验。如果校验失败,那方法中 return 这行是无效的

     

      4.@PreFilter:是对传入过来的参数进行过滤

       5.@PostFilter:对方法的返回值进行过滤

  • 相关阅读:
    AJAX中所谓的异步
    前端性能优化方案
    文字超出隐藏
    创建值的两种方式及其区别
    单例模式
    自定义数据属性
    时间字符串的处理
    日期函数及时钟案例
    很low的四位验证码实现
    使用Ajax发送http请求(get&post请求)--转载
  • 原文地址:https://www.cnblogs.com/ibcdwx/p/14369538.html
Copyright © 2011-2022 走看看