Spring WEBセキュリティ：アクセス可能なURLのリスト

Question

私はWEBアプリケーションをSpring Securityに移行しています。アプリケーションはSpring MVCを使用してJSPをレンダリングし、コントローラメソッドには@Secured(...)と注釈が付けられます。

したがって、ログインとMVCサーブレットの初期化が成功した後のいくつかの時点で、いくつかのSpring内部情報には次の情報があります。ユーザーにはどの権限が与えられていますか？

私が望むのは、現在のユーザーがナビバーを生成するためにアクセス可能なURLのリストを動的に取得することです。

もちろん、いくつかのSpring Beanをオーバーライドすることはできますが、このアプローチはあまりにも汚いと思われます。だから、それを行う方法に関する提案、おそらく標準的な解決策でしょうか？

Answer 1

あなたは、コントローラのURLのリストを反復処理、JSPでspring security tag libを使用して試すことができます

<sec:authorize url="/admin"> 
This content will only be visible to users who are authorized to send requests to the "/admin" URL. 
</sec:authorize>