微客导航 » 文章资讯 » SpringSecurity权限控制实现原理解析

SpringSecurity权限控制实现原理解析

2023-07-29 21:15:06 188

菜单控制：

可以用来判断这个用户是不是有这些角色，没有的话就不展示

数据控制：

由于数据都是从后端查的，在后端控制权限就可以了

注：这个要放在mvc的容器中，因为子容器可以访问到主容器，主容器访问不到子容器

/表示当前类中所有方法都需要ROLE_ADMIN或者ROLE_PRODUCT才能访问
@Controller
@RequestMapping("/product")
@RolesAllowed({"ROLE_ADMIN","ROLE_PRODUCT"})//JSR-250注解
publicclassProductController{
@RequestMapping("/findAll")
publicStringfindAll(){
return"product-list";
}
}
//表示当前类中findAll方法需要ROLE_ADMIN或者ROLE_PRODUCT才能访问
@Controller
@RequestMapping("/product")
publicclassProductController{
@RequestMapping("/findAll")
@PreAuthorize("hasAnyRole('ROLE_ADMIN','ROLE_PRODUCT')")//spring表达式注解
publicStringfindAll(){
return"product-list";
}
}
//表示当前类中所有方法都需要ROLE_ADMIN或者ROLE_PRODUCT才能访问
@Controller
@RequestMapping("/product")
@Secured({"ROLE_ADMIN","ROLE_PRODUCT"})//SpringSecurity注解
publicclassProductController{
@RequestMapping("/findAll")
publicStringfindAll(){
return"product-list";
}
}

但是会报403无法访问

方式一：在spring-security.xml配置文件中处理

方式二：在web.xml中处理


403
/403.jsp

方式三：编写异常处理器

/**
*@authorWGR
*@create2020/3/2--17:33
*/
@ControllerAdvice
publicclassControllerExceptionAdvice{

//只有出现AccessDeniedException异常才调转403.jsp页面
@ExceptionHandler(AccessDeniedException.class)
publicStringexceptionAdvice(){
System.out.println("1234");
return"forward:/403.jsp";
}
}

注：如果是spring项目，也要把这个扫描进去。

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。

声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。

返回顶部
3162201930
czq8825@qq.com

SpringSecurity权限控制实现原理解析

热门推荐

随机推荐