春のセキュリティ事前認証SPELは "ROLE_ADMIN"

Question

私はとして当局の名前を持つが含まれています。 .. "）では、hasAnyAuthority（ 'ROLE_ADMIN'、 'ROLE_ADMIN_L1'、 'ROLE_ADMIN_L2'、 'ROLE_ADMIN_L3'、...）のすべての名前をリストするのではなく、SPELを使用して権限名に" ROLE_ADMIN " ？

Answer 1

を使用しています。

SPELがプリンシパルを取得できるため、解決策はprincipal.authoritiesのすべての権限をチェックし、名前が "ROLE_ADMIN"で始まる権限を検索することです。コードの断片は以下の通りである：（ "？＃1 principal.authorities [authority.startsWith（ 'ROLE_ADMIN'）]のサイズ（）> 0"）

@PreAuthorize パブリックオブジェクトapiName（プリンシパルプリンシパル）{...}

"＃principal.authorities？[authority.startsWith（ 'ROLE_ADMIN'）]"という表現は、すべての権限名が "ROLE_ADMIN"で始まる配列を返します。配列のサイズが0より大きい場合、ユーザーはメソッドを呼び出す権限を持ちます。

乾杯！

Answer 2

Springs hierarchical rolesを使用する方が良いと思います。そうすれば、すべてのROLE_ADMIN_L1 ...がROLE_ADMINであるように設定することができます。ドキュメント

<bean id="roleVoter" class="org.springframework.security.access.vote.RoleHierarchyVoter"> 
    <constructor-arg ref="roleHierarchy" /> 
</bean> 
<bean id="roleHierarchy" 
     class="org.springframework.security.access.hierarchicalroles.RoleHierarchyImpl"> 
    <property name="hierarchy"> 
     <value> 
      ROLE_ADMIN > ROLE_STAFF 
      ROLE_STAFF > ROLE_USER 
      ROLE_USER > ROLE_GUEST 
     </value> 
    </property> 
</bean> 

ROLE_ADMIN ⇒ ROLE_STAFF ⇒ ROLE_USER ⇒ ROLE_GUEST

から

例ですから、このような何か必要があります：

<property name="hierarchy"> 
    <value> 
     ROLE_ADMIN_L1 > ROLE_ADMIN 
     ROLE_ADMIN_L2 > ROLE_ADMIN 
     ROLE_ADMIN_L3 > ROLE_ADMIN 
    </value> 
</property> 

を、私は道を考え出し@PreAuthroize("hasRole('ADMIN')")