spring securirty 权限校验方法

康康拉

已于 2022-08-01 17:26:20 修改

阅读量938

点赞数 2

分类专栏： security 文章标签： java 开发语言 spring

于 2022-07-31 14:56:58 首次发布

本文链接：https://blog.csdn.net/weixin_44768962/article/details/126085635

版权

本文深入解析Spring Security的权限校验方法，包括源码分析、自定义权限校验以及基于配置的权限控制策略，帮助开发者更好地理解和实现权限管理。

摘要由CSDN通过智能技术生成

权限校验方法源码解析

  @GetMapping("/hello")
    //传一个参数
   // @PreAuthorize("hasAuthority('system:dept:list')")
    //传多个参数
  // @PreAuthorize("hasAnyAuthority('system:dept:list,system:test:list')")
    // 传一个参数，需要拼接前缀
   // @PreAuthorize("hasRole('system:dept:list')")
    @PreAuthorize("hasRole('system:dept:list,system:test:list')")
    //传多个参数，需要拼接前缀
    public String hello(){
   
        return "hello";
    }

hasAuthority源码

//1.hasAuthority传一个权限
public final boolean hasAuthority(String authority) {
   
    return this.hasAnyAuthority(authority);
}

//2. hasAnyAuthority传多个权限
	public final boolean hasAnyAuthority(String... authorities) {
   
		return hasAnyAuthorityName(null, authorities);
	}
//3.核心代码 hasAnyAuthorityName
private boolean hasAnyAuthorityName(String prefix,