SpringSecurity实现动态url拦截。基于rbac模型

最新推荐文章于 2025-10-15 22:24:47 发布

原创

最新推荐文章于 2025-10-15 22:24:47 发布 · 4.9k 阅读

11 ·

CC 4.0 BY-SA版权

文章标签：

#springSecurity

springSecurity实现url拦截

后续会讲解如何实现方法拦截。其实与url拦截大同小异。
拦截方法，会更简单一点吧基于PermissionEvaluator 可以自行先了解

1、了解主要的过滤器

1、SecurityMetadataSource

	权限资源拦截器。
	有一个接口继承与它FilterInvocationSecurityMetadataSource，但FilterInvocationSecurityMetadataSource只是一个标识接口，
	对应于FilterInvocation，本身并无任何内容：
	主要方法：
    public Collection<ConfigAttribute> getAttributes(Object object) throws IllegalArgumentException {
   
   
    	
    }
    每一次请求url，都会调用这个方法。object存储了请求的信息。如;rul

2、UserDetailsService

用户登录，会先调用这里面的 loadUserByUsername。通过用户名去查询用户是否存在数据库。

在这里面进行查询，获得用户权限信息

3、AccessDecisionManager

里面的decide方法。

// decide 方法是判定是否拥有权限的决策方法，
    //authentication 是释UserService中循环添加到 GrantedAuthority 对象中的权限信息集合.
    //object 包含客户端发起的请求的requset信息
    ，可转换为 HttpServletRequest request = ((FilterInvocation) object).getHttpRequest();
    //configAttributes 为MyInvocationSecurityMetadataSource的getAttributes(Object object)这个方法返回的结果，
    此方法是为了判定用户请求的url 是否在权限表中，如果在权限表中，则返回给 decide 方法，
    用来判定用户是否有此权限。如果不在权限表中则放行。
    @Override
    public void decide(Authentication authentication, Object o, Collection<ConfigAttribute> configAttributes)

2、正式实战了。2019年4月1日。

1 使用idea的Srping Initializr 创建一个项目我的版本如下Pom.xml

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelVersion>4.0.0</modelVersion>

    <groupId>com.example</groupId>
    <artifactId>demo</artifactId>
    <version>0.0.1-SNAPSHOT</version>
    <packaging>jar</packaging>

    <name>demo</name>
    <description>Demo project for Spring Boot</description>

    <parent>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-starter-parent</artifactId>
        <version>1.5.9.RELEASE</version>
        <relativePath/> <!-- lookup parent from repository -->
    </parent>


    <properties>
        <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
        <project.reporting.outputEncoding>UTF-8</project.reporting.outputEncoding>
        <java.version>1.8</java.version>
        &l