超级会员免费看
本文探讨了在Java应用中，如何在用户权限动态变更时，不强制用户退出即可实时更新权限信息。介绍了两种方案，包括通过SessionRegistry使Session过期和使用拦截器刷新权限。重点讲解了使用拦截器RoleCheckInterceptor的实现过程，包括拦截器的定义、配置以及如何设置和验证用户角色的动态更新。
需求缘起
在程序的执行过程中，有时有这么一种需求，需要动态的更新某些角色的权限或某些人对应的权限，当前在线的用户拥有这个角色或拥有这个权限时，在不退出系统的情况下，需要动态的改变的他所拥有的权限。
张三 登录了系统拥有 ROLE_ADMIN，和ROLE_USER 的权限，但是ROLE_ADMIN的权限太强了，不应该给张三，后台管理人员应该可以取消张三的ROLE_ADMIN的权限，那么在张三还在线且没有退出系统的情况下应该不可以继续访问ROLE_ADMIN的权限的资源。
一、方案
方案有很多种，这里介绍两种常用的。
ÿ
订阅专栏 解锁全文
扫一扫
3万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
