Spring-Security笔记11 velocity 和spring-security整合 控制界面上元素的显示

1、在toolbox.xml中加入

 <tool>
      <key>security</key>
      <scope>request</scope>
      <class>com.fhzz.core.utils.SecurityVelocity</class>
  </tool>

2、编写自定义的SecurityVelocity

package com.fhzz.core.utils;

import java.util.Collection;
import java.util.Iterator;

import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.context.SecurityContextHolder;
import org.springframework.security.core.userdetails.UserDetails;

/**
 * @author YangYi
 * 
 */
public class SecurityVelocity {
	public boolean hasAnyRole(String... roles) {
		return isRole(roles);
	}

	/***
	 * 前端传入数组参数
	 * 
	 * @param viewRole
	 *            可变数组 1个或者多个
	 * @return 是否有权限
	 */
	private boolean isRole(String... roles) {
		/** 前端数组为空 */
		if (null == roles || roles.length <= 0) {
			return false;
		}
		/** 获取当前用户登录对象 */
		UserDetails userDetails = null;
		try {
			userDetails = (UserDetails) SecurityContextHolder.getContext()
					.getAuthentication().getPrincipal();
		} catch (Exception e) {
			return false;
		}
		if (null == userDetails) {
			return false;
		}
		/** 获取当前用户登录对象所有权限 */
		Collection<? extends GrantedAuthority> authorities = userDetails
				.getAuthorities();
		if (null == authorities) {
			return false;
		}
		boolean flag = false;
		Iterator<? extends GrantedAuthority> iter = authorities.iterator();
		while (iter.hasNext()) {
			GrantedAuthority grantedAuthority = iter.next();
			/** 遍历前端列表的所有角色 */
			for (String vr : roles) {
				if (vr.equals(grantedAuthority.getAuthority())) {
					flag = true;
					break;
				}
			}
			if (flag)
				break; // 已经匹配上角色了则不再需要匹配其它角色。
		}
		return flag;
	}

}

3、界面上的控制

#if($security.hasAnyRole("AUTH_TO_INDEX"))
	<p>您能看到这行字，表示拥有AUTH_TO_INDEX权限</p>
#end
#if(!$security.hasAnyRole("AUTH_SUPER"))
	<p>您能看到这行字，表示没有AUTH_SUPER权限</p>
#end