带你详细了解Spring Security的注解方式开发
更新时间：2021年08月24日 16:38:34 作者：红旗下的小兵
这篇文章主要介绍了详解spring security四种实现方式，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
默认情况下，不会开启注解，如果想用注解，需要开启注解支持。
在启动类上开启：
@EnableGlobalMethodSecurity(securedEnabled = true)
@SpringBootApplication
@ComponentScan(basePackages = {"com.example"})
// 开启springSecurity注解支持
@EnableGlobalMethodSecurity(securedEnabled = true)
public class SeqeurityTestApplication {
public static void main(String[] args) {
SpringApplication.run(SeqeurityTestApplication.class, args);
}
}
以下的注解可以放在Service接口或方法上，也可以写到Controller 的方法上。但通常写在控制器方法上。
常用的注解
（1）@Secured
相当于配置类中的hasRole()方法。
@Secured 是专门用于判断是否具有某个角色。能写在方法上或类上。参数要以 ROLE_开头。
使用：
// 只有 有角色abc的登录者才能访问这个接口
@Secured(value="ROLE_abc")
@RequestMapping (value = "/login1")
public String login() {
return "login11";
}
上边的角色对应的是：
（2）@PreAuthorize / @PostAuthorize
@PreAuthorize / @PostAuthorize 都是方法级别的注解。
@PreAuthorize 表示访问方法或类在执行之前先判断权限，大多数情况下使用这个注解，注解的参数和access() 方法参数取值相同，都是权限表达式。
@PostAuthorize 表示方法或类执行结束后判断权限，此注解很少使用。
使用上边两个注解，必须要开启注解支持：
// 开启springSecurity注解支持 @EnableGlobalMethodSecurity(securedEnabled = true, prePostEnabled = true)
测试
// 只有 有角色abc的登录者才能访问这个接口，参数是access表达式
@PreAuthorize("hasRole('abc')") // 可以写成 @PreAuthorize("hasRole('ROLE_abc')")
@RequestMapping (value = "/login1")
public String login() {
return "login11";
}
总结
本篇文章就到这里了，希望能给你带来帮助，也希望您能够多多关注脚本之家的更多内容！
相关文章
这篇文章主要给大家介绍了关于Java中private关键字详细用法实例以及解释的相关资料,在Java中private是一种访问修饰符,它可以用来控制类成员的访问权限,文中将用法介绍的非常详细,需要的朋友可以参考下2024-01-01
最近在工作中遇到一个需求，要利用反射对修饰符为final的成员变量进行修改，所以这篇文章主要给大家介绍了关于Java反射如何有效的修改final属性值的相关资料，文中通过示例代码介绍的非常详细，对需要的朋友可以参考下。2017-08-08
这篇文章主要为大家介绍了Spring中的父子容器原理解析，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪2023-07-07
这篇文章主要为大家介绍java中从键盘读取用户输入两个字符串,实现这两个字符串的拼接、整数相加和浮点数相加，并输出结果,需要的朋友可以参考下2021-05-05
在web项目开发中，很多情况下都可以让同一个账号信息在不同的登录入口登录很多次，这样子做的不是很完善。一般解决这种情况有两种解决方案，小编呢主要以第二种方式给大家介绍具体的实现方法，对java web 防止多用户重复登录的解决方案感兴趣的朋友一起看看吧2016-11-11
文章讲述了如何在软件中设置快捷键,以实现撤销和重做操作,具体步骤包括：打开设置菜单,选择KeyMap,搜索undo或redo,右键添加快捷键,然后选择或设置快捷键,文中提供了个人经验,并鼓励大家支持脚本之家2025-03-03
不管我们使用何种语言开发,一旦程序发生异常，日志是一个很重要的数据。但是并不是意味着打印的日志越多越好，我们需要的是有用的日志。下面小编来和大家一起学习以下知识2019-05-05
Spring Boot 利用 XML 方式整合 MyBatis
这篇文章主要介绍了Spring Boot 利用 XML 方式整合 MyBatis，文章围绕主题的相关资料展开详细的内容介绍，具有一定的参考价值，组要的小伙伴可以参考一下2022-05-05
jasypt SaltGenerator接口定义方法源码解读
这篇文章主要为大家介绍了jasypt SaltGenerator接口定义方法源码解读,,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪2023-09-09
这篇文章主要给大家介绍了关于java在运行时能修改工作目录的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用java具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧2019-08-08
最新评论