SpringSecurity @PreAuthorize注解引用yml变量

AdamShyly

已于 2023-03-01 14:14:36 修改

阅读量588

点赞数

分类专栏： SpringBoot 文章标签： spring

于 2023-03-01 13:21:51 首次发布

本文链接：https://blog.csdn.net/adam_captain/article/details/129279309

版权

SpringBoot 专栏收录该内容

7 篇文章 0 订阅

订阅专栏

这是原本在Controller层配置的角色权限注解，可以看到角色控制符（0,1,2）都是固定写死的，可读性较差，若数据库中的role字段内容更新不易于维护代码。

    @GetMapping("/{uid}")
    @PreAuthorize("hasAnyAuthority('0', '1', '2')")
    public R searchPersonalInfo(@PathVariable int uid) {
        return userService.findUserInfoByUid(uid);
    }

所以可以通过@environment.getProperty()注解方法来引用.yml配置文件中的自定义变量，实现动态更新。

以下是application.yml的角色信息配置

role:
  other: 0
  manager: 1
  root: 2

原方法修改为以下内容

    @GetMapping("/{uid}")
    @PreAuthorize("hasAnyAuthority(@environment.getProperty('role.other'), @environment.getProperty('role.manager'), @environment.getProperty('role.root'))")
    public R searchPersonalInfo(@PathVariable int uid) {
        return userService.findUserInfoByUid(uid);
    }

注意：不能直接使用${}表达式直接引用yml变量，因为@PreAuthorize注解会将整个表达式（包括${}）都看成是一个字符串，而不会去搜索yml配置文件中的具体变量值。