spring security

最新推荐文章于 2024-01-18 09:05:08 发布

myisfei

最新推荐文章于 2024-01-18 09:05:08 发布

阅读量311

点赞数

文章标签： security spring access url user

本文链接：https://blog.csdn.net/myisfei/article/details/5867158

版权

<http auto-config='true'>


        <intercept-url pattern="/admin.jsp" access="ROLE_ADMIN" />


        <intercept-url pattern="/**" access="ROLE_USER" />

    </http>

我们利用intercept-url来判断用户需要具有何种权限才能访问对应的url资源，可以在pattern中指定一个特定的url资源，也可以使用通配符指定一组类似的url资源。例子中定义的两个intercepter-url，第一个用来控制对/admin.jsp的访问，第二个使用了通配符 /**，说明它将控制对系统中所有url资源的访问。

在实际使用中，Spring Security采用的是一种就近原则，就是说当用户访问的url资源满足多个intercepter-url时，系统将使用第一个符合条件的 intercept-url进行权限控制。在我们这个例子中就是，当用户访问/admin.jsp时，虽然两个intercept-url都满足要求，但因为第一个intercept-url排在上面，所以Spring Security会使用第一个intercept-url中的配置处理对/admin.jsp的请求，也就是说，只有那些拥有了ROLE_ADMIN权限的用户才能访问/admin.jsp。

access指定的权限部分比较有趣，大家可以注意到这些权限标示符都是以ROLE_开头的，实际上这与Spring Security中的Voter机制有着千丝万