使用数据库定义资源、角色和权限

在《spring Namespace和核心组件简介》中我们发现url可以访问的角色是直接在applicationContext-security中配置的，而这使其适应性差了许多。

   
   

    
    

     
     <http>
    
    
    
    

     
     <intercept-url pattern="/secure/**" access="ROLE_USER" requires-channel="https"/>
    
    
    
    

     
     <intercept-url pattern="/**" access="ROLE_USER" requires-channel="any"/>
    
    
    
    

     
     ...
    
    
    
    

     
     </http>
    
    
   
   

为了解决这个问题我们可以借助数据库来存储用户、资源、角色及其之间关系信息。而相关url保护级别的配置也可以修改下。当然还需要实现上文所受的一些核心组件。

上图即为这种关系的简单示意，后面我们针对这种简单关系加以讲解和实现。