sec:authorize=“hasAnyAuthority(‘/admin/all‘)“不管用

油爆酥葱

已于 2024-02-26 11:11:59 修改

阅读量393

点赞数 6

文章标签： java intellij-idea html5

于 2024-01-12 19:43:35 首次发布

本文链接：https://blog.csdn.net/hdjag/article/details/135560534

版权

文章讲述了如何在使用Thymeleaf与SpringSecurity结合时，正确配置前端菜单鉴权，强调了导入thymeleaf-extras-springsecurity5依赖的重要性。作者指出，尽管引入了基本的SpringSecurity依赖，但未引入额外的Thymeleaf扩展会导致菜单无法根据用户权限显示差异。

摘要由CSDN通过智能技术生成

使用thymeleaf整合spring-security的鉴权配置

利用前端鉴权进行区分不同用户的菜单展示，前端页面<html>标签中引入了命名空间：xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5"
项目中导入了spring-security依赖：
<dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-security</artifactId>
</dependency>
在前端页面html中菜单的<li>标签添加属性 sec:authorize="hasAnyAuthority('/admin/all')" ，权限名称为：/admin/all
控制台无报错，但是菜单并未因登录用户不同而进行区别展示，
原因：未导入thymeleaf整合spring-security依赖
<dependency>
        <groupId>org.thymeleaf.extras</groupId>
        <artifactId>thymeleaf-extras-springsecurity5</artifactId>
</dependency>

需要在pom文件中引入以上两个依赖，前端鉴权属性才能发挥作用。