java url权限控制_Spring Security如何使用URL地址进行权限控制

这篇文章主要介绍了Spring Security如何使用URL地址进行权限控制,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下

目的是：系统内存在很多不同的用户，每个用户具有不同的资源访问权限，具体表现就是某个用户对于某个URL是无权限访问的。需要Spring Security忙我们过滤。

FilterSecurityInterceptor是Spring Security进行URL权限判断的，FilterSecurityInterceptor又继承于AbstractSecurityInterceptor，由此可推测，我们可以新增一个Interceptor继承AbstractSecurityInterceptor，实现我们自己的权限校验逻辑。

查看父类及其代码逻辑，有几点必须要注意：

1、主要鉴权方法是调用父类中accessDecisionManager的decide值，所以我们需要自己实现一个accessDecisionManager

2、父类中存在抽象方法public abstract SecurityMetadataSource obtainSecurityMetadataSource();作用是获取URL及用户角色对应的关系。我们需要加入自己的实现。

以下是部分代码实现

主要拦截器JwtUrlSecurityInterceptor，需要在WebSecurityConfig(Spring Security配置)文件中注册

//这个拦截器用来实现按照用户权限，对所请求的url进行拦截

@Bean

public JwtUrlSecurityInterceptor jwtUrlSecurityInterceptorBean() throws Exception{

return new JwtUrlSecurityInterceptor();

}

@Override

protected void configure(HttpSecurity httpSecurity) throws Exception {

...

httpSecurity.addFilterBefore(jwtUrlSecurityInterceptorBean(), FilterSecurityInterceptor.class);

...

}

实现自定义的accessDecisionManager

package org.zerhusen.security.dsuri;

import org.springframework.security.access.AccessDecisionManager;

<