<security:authorize url=''>标签不能控制控制是否显示的解决办法

在确保其它配置完全正确的情况下,在

<http auto-config="true">之前加入如下代码即可解决


<global-method-security jsr250-annotations="enabled" />
<beans:bean id="customWebInvocationPrivilegeEvaluator" class="org.springframework.security.web.access.DefaultWebInvocationPrivilegeEvaluator">
<beans:constructor-arg name="securityInterceptor" ref="myFilter" />
</beans:bean>


myFilter为自定义的过滤器,不知道怎么配,可以看下这篇文章,我已经配置成功

http://blog.csdn.net/zavens/article/details/9295683

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
`hasPermission` 是 Spring Security 中的一个表达式,用于判断当前用户是否有指定权限。它通常用在 JSP 页面中的 `<security:authorize>` 标签中,例如: ```jsp <security:authorize access="hasPermission('admin')"> <!-- 只有具有 admin 权限的用户才能看到这里的内容 --> <a href="/admin">管理页面</a> </security:authorize> ``` 如果你需要在 `hasPermission` 方法中进行页面跳转,可以将页面跳转的逻辑写在一个自定义的方法中,然后在 `hasPermission` 中调用该方法。例如: ```java public class MySecurityExpressionRoot extends SecurityExpressionRoot { public boolean myCustomMethod() { // 页面跳转逻辑 return true; } public MySecurityExpressionRoot(Authentication authentication) { super(authentication); } public boolean hasPermission() { // 调用自定义的方法 return myCustomMethod(); } } ``` 然后在 Spring Security 的配置中,使用 `DefaultWebSecurityExpressionHandler` 类来设置自定义的 `SecurityExpressionRoot` 实现类: ```xml <bean id="expressionHandler" class="org.springframework.security.web.access.expression.DefaultWebSecurityExpressionHandler"> <property name="permissionEvaluator" ref="myPermissionEvaluator" /> <property name="rootObject" > <bean class="com.example.security.MySecurityExpressionRoot" /> </property> </bean> ``` 最后,在 JSP 页面中使用 `hasPermission` 方法时,传入方法名即可: ```jsp <security:authorize access="hasPermission('myCustomMethod')"> <!-- 只有调用 myCustomMethod 方法返回 true 的用户才能看到这里的内容 --> <a href="/myCustomPage">自定义页面</a> </security:authorize> ```
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值