spring security中Authority、Role的区别及说明
更新时间：2023年09月16日 09:45:35 作者：cngkqy
这篇文章主要介绍了spring security中Authority、Role的区别及说明,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
spring security中Authority、Role的区别
最近在研究spring security时，大概研究了一下Authority、Role之间到底有什么本质的区别。
如果你使用的是hasRole方法来判断你的登录用户是否有权限访问某个接口，那么你初始化User时，放入的GrantedAuthority的字符就需要包含ROLE_前缀，
参见下图红箭头：
接口访问权限配置应该是这样：
或者是这样：
如果你使用的是hasAuthority，那么你初始化User时，放入的GrantedAuthority的字符就不需要包含ROLE_前缀了，
参见下图红箭头：
接口访问权限配置应该是这样：
或者是这样：
我使用的是spring security 5.1.6版本
从源码的角度可以看出使用不同的hasAuthority、hasRole方法判断权限时的区别，其实他们最终调用的都是hasAnyAuthorityName()方法，唯一不同的就是hasRole()在调用时，传递了前缀defaultRolePrefix，这就导致了他们两者之间比较的字符产生了差异。
spring security应该想代表的意思就是权限字符加了ROLE_就是角色Role，如果没有加就是一个权限Authority，大家根据自己的实际情况灵活选用就好啦，希望给大家解释清楚了~
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
这篇文章主要为大家详细介绍了java实现拼图小游戏，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2020-02-02
Java 中常用的定时调度框架有以下几种：Timer、ScheduledExecutorService、Spring Task和Quartz，本文主要来和大家讲讲他们的具体使用，需要的可以参考一下2023-06-06
Filter过滤器是javaWeb层面的,它跟Servlet类似,每次前端请求,首先进入的是过滤器,我们必须实现Filter接口,重写三个方法,才能使用Filter过滤器,需要的朋友可以参考下2021-06-06
Maven中dependencyManagement管理项目依赖项
在开发 Java 项目时,管理和协调依赖项的版本号是一项重要而繁琐的任务,本文主要介绍了Maven中dependencyManagement管理项目依赖项,具有一定的参考价值,感兴趣的可以了解一下2024-01-01
java:java.lang.ExceptionInInitializerError报错解决过程
这篇文章主要给大家介绍了关于java:java.lang.ExceptionInInitializerError报错的解决过程,java.lang.ExceptionInInitializerError 是一个异常,表示在初始化一个类的静态变量或静态块时发生了错误,需要的朋友可以参考下2023-10-10
这篇文章主要介绍了通过实例解析Java List正确使用方法,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-11-11
本篇文章主要介绍了利用注解配置Spring容器的方法，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-12-12
这篇文章主要为大家介绍了分布式面试难题，ElasticSearch解决大数据量检索的问题分析回答，让面试官无话可说，帮助大家实现面试开薪自由2022-03-03
这篇文章主要介绍了idea2019.1.4 鼠标放到方法上显示注解的实现操作，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧2021-02-02
这篇文章主要为大家详细介绍了Java通过 JavaCompiler 实现编译源文件的相关知识,文中的示例代码讲解详细,感兴趣的小伙伴可以了解一下2025-01-01
最新评论