SpringSecurity中的角色继承问题(1)

但是上面这种写法仅限于SpringBoot2.0.8（含）之前的版本，在之后的版本中，这种写法则不被支持，新版的写法是下面这样：

@Bean

RoleHierarchy roleHierarchy() {

RoleHierarchyImpl roleHierarchy = new RoleHierarchyImpl();

String hierarchy = “ROLE_dba > ROLE_admin \n ROLE_admin > ROLE_user”;

roleHierarchy.setHierarchy(hierarchy);

return roleHierarchy;

}

变化主要就是分隔符，将原来用空格隔开的地方，现在用换行符了。这里表达式的含义依然和上面一样，不再赘述。

上面两种不同写法都是配置角色的继承关系，配置完成后，接下来指定角色和资源的对应关系即可，如下：

@Override

protected void configure(HttpSecurity http) throws Exception {

http.authorizeRequests().antMatchers(“/admin/**”)

.hasRole(“admin”)

.antMatchers(“/db/**”)

.hasRole(“dba”)

.antMatchers(“/user/**”)

.hasRole(“user”)

.and()

.formLogin()

.loginProcessingUrl(“/doLogin”)

.permitAll()

.and()

.csrf().disable();

}

这个表示 /db/**格式的路径需要具备dba角色才能访问， /admin/**格式的路径则需要具备admin角色才能访问， /user/**格式的路径，则需要具备user角色才能访问，此时提供相关接口，会发现，dba除了访问 /db/**，也能访问 /admin/**和 /user/**，admin角色除了访问 /admin/**，也能访问 /user/**，user角色则只能访问 /user/**。

4.源码分析

这样两种不同的写法，其实也对应了两种不同的解析策略，角色继承关系的解析在RoleHierarchyImpl类的buildRolesReachableInOneStepMap方法中，Spring Boot2.0.8（含）之前该方法的源码如下：

private void buildRolesReachableInOneStepMap() {

Pattern pattern = Pattern.compile(“(\s*([^{\s>]+)\s*>\s*([}\s>]+))”);

Matcher roleHierarchyMatcher = pattern

.matcher(this.roleHierarchyStringRepresentation);

this.rolesReachableInOneStepMap = new HashMap<GrantedAuthority, Set>();

while (roleHierarchyMatcher.find()) {

GrantedAuthority higherRole = new SimpleGrantedAuthority(

roleHierarchyMatcher.group(2));

GrantedAuthority lowerRole = new SimpleGrantedAuthority(

roleHierarchyMatcher.group(3));

Set rolesReachableInOneStepSet;

if (!this.rolesReachableInOneStepMap.containsKey(higherRole)) {

rolesReachableInOneStepSet = new HashSet<>();

this.rolesReachableInOneStepMap.put(higherRole,

rolesReachableInOneStepSet);

}

else {

rolesReachableInOneStepSet = this.rolesReachableInOneStepMap

.get(higherRole);

}

addReachableRoles(rolesReachableInOneStepSet, lowerRole);

logger.debug("buildRolesReachableInOneStepMap() - From role " + higherRole

• " one can reach role " + lowerRole + " in one step.");

}

}

从这段源码中我们可以看到，角色的继承关系是通过正则表达式进行解析，通过空格进行切分，然后构建相应的map出来。

Spring Boot2.1.0（含）之后该方法的源码如下：

private void buildRolesReachableInOneStepMap() {

this.rolesReachableInOneStepMap = new HashMap<GrantedAuthority, Set>();

try (BufferedReader bufferedReader = new BufferedReader(

new StringReader(this.roleHierarchyStringRepresentation))) {

for (String readLine; (readLine = bufferedReader.readLine()) != null;) {

String[] roles = readLine.split(" > ");

for (int i = 1; i < roles.length; i++) {

GrantedAuthority higherRole = new SimpleGrantedAuthority(

roles[i - 1].replaceAll(“^\s+|\s+$”, “”));

GrantedAuthority lowerRole = new SimpleGrantedAuthority(roles[i].replaceAll("^\s+|\s+$

Set rolesReachableInOneStepSet;

if (!this.rolesReachableInOneStepMap.containsKey(higherRole)) {

rolesReachableInOneStepSet = new HashSet();

this.rolesReachableInOneStepMap.put(higherRole, rolesReachableInOneStepSet);

} else {

rolesReachableInOneStepSet = this.rolesReachableInOneStepMap.get(higherRole);

}

addReachableRoles(rolesReachableInOneStepSet, lowerRole);

if (logger.isDebugEnabled()) {
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注Java获取）

学习分享，共勉

这里是小编拿到的学习资源，其中包括“中高级Java开发面试高频考点题笔记300道.pdf”和“Java核心知识体系笔记.pdf”文件分享，内容丰富，囊括了JVM、锁、并发、Java反射、Spring原理、微服务、Zookeeper、数据库、数据结构等大量知识点。同时还有Java进阶学习的知识笔记脑图（内含大量学习笔记）！

资料整理不易，读者朋友可以转发分享下！

Java核心知识体系笔记.pdf

中高级Java开发面试高频考点题笔记300道.pdf

架构进阶面试专题及架构学习笔记脑图

Java架构进阶学习视频分享
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！
22564042)]

架构进阶面试专题及架构学习笔记脑图

[外链图片转存中…(img-awslV2b1-1713422564043)]

Java架构进阶学习视频分享
《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！