SpringSecurity安全框架学习——@PreAuthorize的实现原理

最新推荐文章于 2024-04-26 14:15:48 发布
最新推荐文章于 2024-04-26 14:15:48 发布
阅读量3.7k 收藏 5
点赞数 1
分类专栏： 我的编程往事 文章标签： 学习 spring java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_19472217/article/details/127994307
版权

SpringSecurity安全框架学习——@PreAuthorize的实现原理

@PreAuthorize

首先我们打开@PreAuthorize注解的源码，然后按住Ctrl并单击PreAuthorize，可以看到在EnableMethodSecurity注解中有引用
（本文使用IDEA，后续不再复述）
在这里插入图片描述

@EnableMethodSecurity

查看EnableMethodSecurity源码，可以到，其引用了MethodSecuritySelector
在这里插入图片描述

MethodSecuritySelector

按照惯例，打开MethodSecuritySelector
在这里插入图片描述

PrePostMethodSecurityConfiguration

可以看到，当prePostEnabled=true时，会注入PrePostMethodSecurityConfiguration，而在PrePostMethodSecurityConfiguration中会各类型拦截器进行注入，其中包括了PreAuthorize，也包括了postAuthorize等，那我们本节专门针对@preAuthorize注解进行学习，所以我们找到这段代码：

在这里插入图片描述
在这里插入图片描述
可以进一步找到PreAuthorizeAuthorizationManager（预授权方法管理器），在预授权处理器中，要分两步讲解，第一是缓存，当某个请求方法第一次被请求时，会执行下面代码，之后则直接从缓存中获取（缓存实现原理请自行查看源码，严重超纲）。
在这里插入图片描述
第二是进行校验，也就是AuthorizationManager接口的实现方法check
在这里插入图片描述
以上就是Spring Security5.6版本实现@PreAuthorize注解的原理

笔落墨成
关注
  • 1
    点赞
  • 踩
  • 5
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Spring Security-@PreAuthorize 权限注解分析
西京刀客
09-18 2万+
@PreAuthorize @PreAuthorize
SpringSecurity框架 —— 安全校验
Thor_Selen_Liu的博客
07-27 1537
前言：     随着技术的不断发展和完善，极大的方便了我们的生活和工作。但也存在着很大的安全隐患，例如：黑客的攻击。如果没有一定的安全防护措施 将会带来巨大的 业务损失。安全访问控制 特别是大型企业 都非常重视的一个环节。 1. Spring Security 的入门介绍     Spring Security 是一个能够为基于 Spring 的企业应用系统提供声明式 的安全访问控制解决方案...
Spring Security 之方法级的权限管控 @PreAuthorize 使用详解
LoveSummer
01-22 1万+
默认情况下, Spring Security 并不启用方法级的安全管控. 启用方法级的管控后, 可以针对不同的方法通过注解设置不同的访问条件.Spring Security 支持三种方法级注解, 分别是 JSR-205 注解 /@Secured 注解 / prePostEnabled 注解. 这些注解不仅可以直接加 controller 方法上, 也可以注解 Service 或 DAO 类中的方法.
ruoyi-vue版本（四）@PreAuthorize 注解在若依里面的作用，springsecurity 框架相关的配置
一天不写代码难受的博客
01-17 3305
ruoyi
Spring Security中@PermitAll与@PreAuthorize的详解
一勺菠萝丶的博客
04-26 859
在使用Spring Security构建安全的应用程序时，经常会涉及到对特定API或方法的访问控制。这时，@PermitAll和这两个注解就发挥了重要作用。本文将详细解释这两个注解的使用方法和它们之间的区别，使即便是初学者也能理解并正确应用它们。
Spring Security 优化鉴权注解：自定义鉴权注解的崭新征程
学IT，找陈寒
01-19 1869
Spring Security是一个功能强大且灵活的安全框架，用于保护Spring应用程序中的资源。它提供了身份验证（Authentication）和授权（Authorization）等安全性功能，可用于Web应用程序和非Web应用程序。自定义鉴权注解是指根据业务需求，在Spring Security基础上创建符合具体场景的鉴权注解。相对于接下来，让我们通过一个实际的例子来演示如何实现自定义鉴权注解。假设我们有一个场景，只有在特定时间段内才能执行某个操作，我们可以创建一个注解。@Target({
SpringBoot - @PreAuthorize注解详解
热门推荐
记录并分享
08-21 8万+
@PreAuthorize注解会在方法执行前进行权限验证，支持Spring EL表达式。只有当@EnableGlobalMethodSecurity(prePostEnabled=true)的时候，@PreAuthorize才可以使用。
详细分析SpringSecurity中的@PreAuthorize注解
码农研究僧的博客
01-27 7630
在Java中，`@PreAuthorize` 是Spring Security框架中的一个注解，用于在方法调用之前对用户的权限进行验证。 允许在方法级别定义访问控制规则，确保只有满足指定条件的用户才能调用该方法 这个注解通常与Spring的AOP（面向切面编程）结合使用，推荐阅读： Spring框架从入门到学精（全） java框架 零基础从入门到精通的学习路线 附开源项目面经等（超全）
Java注解的解释——@PreAuthorize
dingliqiang4的博客
07-14 5860
【代码】Java注解的解释——@PreAuthorize。
若依框架基于@PreAuthorize注解的权限控制
weixin_49561506的博客
01-28 8494
介绍了Java注解的使用与定义以及对若依框架的权限控制进行解析
Spring Security 3系列文章——入门篇(一)
04-02
**Spring Security 3 系列文章——入门篇(一)** Spring Security 是一个强大的和高度可定制的身份验证和访问控制框架，广泛应用于Java企业级应用和Spring Boot项目中。本篇将作为Spring Security 3的入门介绍，帮助...
springboot+security+mybatis-plus实现自定义认证用户数据源的接口开发
最新发布
05-12
通过在`pom.xml`或`build.gradle`中引入相关依赖，我们可以轻松地在项目中引入Spring Boot的安全模块——Spring Security。 Spring Security是Spring生态中的安全框架，它提供了全面的身份验证和授权机制。在这个...
DemoWebSpringBoot_Security:演示Web Spring Boot安全性
03-30
本篇文章将深入探讨基于Spring Boot的安全框架——Spring Security，并通过项目"DemoWebSpringBoot_Security"进行实战解析。 首先，我们需要了解Spring Security的基本概念。Spring Security是一个全面的安全管理...
Spring.Security.3.1
01-29
《Spring.Security.3.1》是一本专注于Spring Security 3.1版本的详细技术图书，旨在帮助开发者深入了解和掌握这个强大的安全框架。Spring Security是Java应用程序中广泛使用的安全解决方案，它提供了一整套全面的...
spring_rest：学习使用Spring REST
02-10
总结起来，"spring_rest"的学习涵盖了Spring MVC、RESTful设计、Spring Boot自动化配置、数据库交互、安全控制等多个方面。掌握这些知识，将使你有能力构建高效、健壮的RESTful服务，满足各种Web应用的需求。通过...
@PreAuthorize注解源码分析（一）
Sterne_的博客
07-04 1169
本文将深入探讨Spring Security框架中的@PreAuthorize注解，它是一种方法级别的权限控制注解。本文将详细讲解@PreAuthorize注解的源码，帮助读者了解其实现原理。
史上最简单的Spring Security教程（十二）：@PreAuthorize注解实现权限控制
银河架构师的博客
07-17 2万+
我们前面讲的所有的例子，都是没有权限控制的，也就是只要登录就可以访问任何资源，不需要其它的权限。但是，现实生活中肯定不是这样。 比如你是普通员工，只能查看自己的工作记录；而部门经理作为领导，则可以查看整个部门员工的工作记录；再如企业老板，作为最大的权限拥有者，可以查看整个公司员工的工作记录。这就是所谓的权限控制，不同角色拥有的不同资源。 而Spring Security框架最大的功用就在于此。当然，实现权限控制体系非常复杂，我们一步一步来，本次先讲一个如何通过注解实现权限控制需求。 Spri...
@preauthorize使用
weixin_42293526的博客
04-21 1万+
在Spring Security中使用PreAuthorize
@PerAuthorize用作授权的使用方法
qq_42507357的博客
08-14 1万+
@PerAuthorizr 这个注解我相信很多不使用SpringSecurity的小伙伴都不是很了解。 使用他的初衷是最近需要做一个对授权的客户做判断，让他买了哪些模块的代码才能使用哪些模块的代码，需要进行一波模块过滤。 @PreAuthorize是可以用来控制一个方法或类是否能够被调用的，通俗一点就是看看你有没有权利用被注解的东西。怎么用呢？直接上代码吧。 /** * 获取部门列表 */ @PreAuthorize("@ac.hasPermi('dept:list')"
springsecurity @PreAuthorize
09-24
@PreAuthorize注解是Spring Security框架提供的一种权限控制注解。它可以用于方法级别的权限控制，即在方法执行前对用户角色进行验证。通过在方法上使用@PreAuthorize注解，可以根据需要对用户的角色、权限进行限制，只有满足条件的用户才能执行该方法。 @PreAuthorize注解的工作原理是，当一个方法上使用了该注解时，在方法执行之前，Spring Security会通过配置的权限控制规则对用户进行验证，只有验证通过的用户才能继续执行方法，否则将抛出AccessDeniedException异常。 该注解中的value属性是一个Spring-EL表达式类型的字符串，用于指定权限控制规则。可以在表达式中使用Spring Security框架封装的专门针对Spring Security框架本身的Spring-EL表达式解析类SecurityExpressionRoot中定义的方法和属性。通过使用这些方法和属性，可以灵活地定义权限控制规则。 举个例子，假设我们有一个方法需要验证用户是否具有ROLE_ADMIN角色才能执行，可以在方法上添加@PreAuthorize注解，并设置value属性为"hasRole('ROLE_ADMIN')"。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值