SpringSecurity之权限方案——用户授权

前言

前面我们讲解到了关于用户认证的处理，用户认证完了之后是什么呢？当然，是为我们的主体授权，那么，授权是如何实现的呢？当看完这篇文章之后你应该会有一个大致的了解。

hasAuthority

指当前的主体具有指定的某权限，则返回 true,否则就返回 false

hasAnyAuthority

指当前的主体有提供任何的权限（给定的作为一个逗号分隔的字符串列表）的话，返回 true。

hasRole

如果用户具备给定角色那么会允许访问，不然会出现 403状态码。

如果当前主体具有了指定的角色，则返回 true。

hasAnyRole

用来表示用户具备任何一个条件都可以进行访问。

注解运用

@Secured

判断是否具有角色，另外需要注意的是这里匹配的字符串需要添加前缀“ROLE_“。

使用注解先要开启注解功能！

@EnableGlobalMethodSecurity(securedEnabled=true)

@SpringBootApplication

@EnableGlobalMethodSecurity(securedEnabled=true)

public class DemosecurityApplication {

         public static void main(String[] args) { SpringApplication.run(DemosecurityApplication.class, args);

        }

}

在控制器方法上添加注解

// 测试注解

@RequestMapping("test_secured")

@ResponseBody

@Secured({"ROLE_normals","ROLE_admins"})

public String helloUser() {

         return "hello,user";

}

@PreAuthorize

首先我们要开启注解使用功能

@EnableGlobalMethodSecurity(prePostEnabled = true)

@PreAuthorize：此注解是进入方法前的进行的权限验证

@PreAuthorize：可以将登录用户的 roles/permissions 参数传递进方法中。

@RequestMapping("/preAuthorize")

@ResponseBody

@PreAuthorize("hasAnyAuthority('system:menu')")

public String preAuthorize(){

        System.out.println("preAuthorize");

         return "preAuthorize";

}

@PostAuthorize

先开启注解功能：

@EnableGlobalMethodSecurity(prePostEnabled = true)

@PostAuthorize ：注解使用的其实并不多，在方法执行完成后才会进行权限验证，适合用于验证带有返回值的权限。

@PreFilter

进入控制器之前对数据进行过滤

@PostFilter

权限验证之后对数据进行过滤留下用户名是我们设置的响应的用户数据

好了，关于用户授权相关内容先讲解到这里。

欢迎大家点击下方卡片，关注《coder练习生》