相关SpringSecurity对于部分菜单隐藏的相关代码

最新推荐文章于 2025-02-07 15:43:38 发布

原创最新推荐文章于 2025-02-07 15:43:38 发布 · 559 阅读

CC 4.0 BY-SA版权

文章标签：

3 篇文章

订阅专栏

本文深入解析了 Spring Security 中的 ifAllGranted、ifAnyGranted 和 ifNotGranted 方法，以及 acl 标签如何用于权限控制，确保用户只能对特定对象执行指定的操作。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags"%>
<sec:authorize ifAllGranted="ROLE_ADMIN,ROLE_USER">
admin and user
</sec:authorize>
<sec:authorize ifAnyGranted="ROLE_ADMIN,ROLE_USER">
admin or user
</sec:authorize>
<sec:authorize ifNotGranted="ROLE_ADMIN">
not admin
</sec:authorize>
ifAllGranted，只有当前用户同时拥有ROLE_ADMIN和ROLE_USER两个权限时，才能显示标签内部内容。
ifAnyGranted，如果当前用户拥有ROLE_ADMIN或ROLE_USER其中一个权限时，就能显示标签内部内容。
ifNotGranted，如果当前用户没有ROLE_ADMIN时，才能显示标签内部内容。
<sec:accesscontrollist domainObject="${item}" hasPermission="8,16">
<a href="message.do?action=remove&id=${item.id}">Remove</a>
</sec:accesscontrollist>
我们将当前显示的对象作为参数传入acl标签，然后指定判断的权限为8(删除)和16(管理)，当前用户如果拥有对这个对象的删除和管理权限时，就会显示对应的remove超链接，用户才可以通过此链接对这条记录进行删除操作。