如何在 Spring Security 中自定义权限表达式

YYniannian

已于 2022-07-12 09:45:36 修改

阅读量685

点赞数 1

文章标签：大数据后端 java spring boot

于 2022-07-12 09:43:14 首次发布

本文链接：https://blog.csdn.net/YYniannian/article/details/125736568

版权

本文介绍了如何在 Spring Security 中自定义权限表达式，通过扩展 SecurityExpressionRoot 类并实现 MethodSecurityExpressionOperations 接口，添加了 hasPermission、hasAnyPermissions 和 hasAllPermissions 等方法，支持自定义权限判断。同时讲解了配置 CustomSecurityExpressionRoot 和 CustomMethodSecurityExpressionHandler 的过程，以在注解中使用自定义的权限表达式。

摘要由CSDN通过智能技术生成

在前面的文章中，已经和小伙伴们聊了 Spring Security 中的权限表达式了，还没看过的小伙伴们可以先看下，本文将在前文的基础上继续完善：

Spring Security 中，想在权限中使用通配符，怎么做？

1. SpEL 回顾

经过上篇文章的学习，小伙伴们已经知道了，在 Spring Security 中，@PreAuthorize、@PostAuthorize 等注解都是支持 SpEL 表达式的。

在 SpEL 表达式中，如果上来就直接写要执行的方法名，那么就说明这个方法是 RootObject 对象中的方法，如果要执行其他对象的方法，那么还需要写上对象的名字，例如如下两个例子：

@PreAuthorize("hasAuthority('system:user:add')")
public String add() {
    return "add";
}
复制代码

上面这个例子中，表达式中的方法是 hasAuthority，没有写对象名，那么就说明这个方法是 SpEL 中 RootObject 对象中的方法。

@PreAuthorize("@ss.hasPermi('monitor:operlog:list')")
@GetMapping("/list")
public TableDataInfo list(SysOperLog operLog) {
    startPage();
    List<SysOperLog> list = operLogService.selectOperLo