【自学Spring Security】之@PreAuthorize与自动装配冲突的问题

最新推荐文章于 2024-01-27 07:00:00 发布

柠檬

最新推荐文章于 2024-01-27 07:00:00 发布

阅读量2.5k

点赞数

分类专栏： SSH 文章标签： java 测试前端 ViewUI

本文链接：https://blog.csdn.net/leman_zk/article/details/84164786

版权

SSH 专栏收录该内容

4 篇文章 0 订阅

订阅专栏

今天我想给我的方法调用加上权限管理，比如说index.jsp上有三个链接

<p><a href="users/add.do">add</a></p>
<p><a href="users/dell.do">dell</a></p>
<p><a href="users/list.do">list</a></p>

具有ROLE_USER的用户只能访问第一个链接，具有ROLE_ADMIN的用户可以访问所有链接，如果想通过路径来进行权限控制，则必须将所有请求地址全部罗列出来，那个工作量就大了。

进入正题，先写一个控制器，我的程序是基于Spring MVC的，所以就写一个POJO类，奖赏Controller注解完成。

@Controller
@RequestMapping("/users")
public class UserController
{
    @Autowired
    protected UserService userService;

    @RequestMapping("/add")
    public ModelAndView add()
    {
        ModelAndView modelAndView=new ModelAndView("result");
        userService.addUser();
        modelAndView.addObject("message","add成功");
        return modelAndView;
    }

    @RequestMapping("/dell")
    public ModelAndView del()
    {
        ModelAndView modelAndView=new ModelAndView("result");
        userService.delUser();
        modelAndView.addObject("message","del成功");
        return modelAndView;
    }

    @RequestMapping("/list")
    public ModelAndView list()
    {
        ModelAndView modelAndView=new ModelAndView("result");
        List<String> users=userService.listUser();
        System.out.println("size="+users.size());
        modelAndView.addObject("users",users);
        return modelAndView;
    }
}

UserService接口定义如下：

public interface UserService
{
    @PreAuthorize("hasRole('ROLE_USER')")
    public void addUser();

    @PreAuthorize("hasRole('ROLE_ADMIN')")
    public void delUser();

    @PreAuthorize("hasRole('ROLE_ADMIN')")
    @PostFilter("filterObject.length()<5")
    public List<String> listUser();
}

UserService接口的实现类：

@Component("userService")
public class UserServiceImpl implements UserService
{
    @Override
    public void addUser()
    {
        System.out.println("add user...");
    }

    @Override
    public void delUser()
    {
        System.out.println("del user...");
    }

    @Override
    public List<String> listUser()
    {
        System.out.println("list user");
        List<String> list=new LinkedList<String>();
        list.add("zhangsan");
        list.add("lisi");
        list.add("wangwu");
        return list;
    }
}

编写一个结果返回页面result.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<%@taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
<html>
<head>
    <title></title>
</head>
<body>
<h2>${message}</h2>
<hr>
<c:forEach var="name" items="${users}">${name}<br></c:forEach>
</body>
</html>

测试程序发现不管具有ROLE_USER的用户也可以访问del和list方法，真实百思不得其解，没办法只有查看Spring Security自带的示例程序，费了很大劲才在网上搜索到contact的源代码，发现service层Spring没有使用注解，而是在配置文件中配置bean元素，于是把@Component去掉，添加一个bean

<bean id="userService" class="com.leman.service.UserServiceImpl"/>

试了一下，发现权限控制起作用了，这是怎么回事呢，我也没有弄明白，期待高手解答。

柠檬

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
【自学Spring Security】之@PreAuthorize与自动装配冲突的问题

今天我想给我的方法调用加上权限管理，比如说index.jsp上有三个链接&lt;p&gt;&lt;a href="users/add.do"&gt;add&lt;/a&gt;&lt;/p&gt;&lt;p&gt;&lt;a href="users/dell.do"&gt;dell&lt;/a&gt;&lt;/p&gt;&
复制链接

扫一扫