Thymeleaf整合Spring Security，解析sec标签没有效果

最新推荐文章于 2023-06-17 20:41:22 发布

原创最新推荐文章于 2023-06-17 20:41:22 发布 · 9.6k 阅读

11 ·

CC 4.0 BY-SA版权

Spring Boot 专栏收录该内容

20 篇文章

订阅专栏

本文分享了作者在尝试将SpringSecurity与Thymeleaf整合时遇到的问题及解决方案。起初，sec标签未生效，导致不同权限账号登录后显示相同内容。通过更换thymeleaf-extras-springsecurity依赖版本并调整页面配置，最终实现了权限控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

今天学习了Spring Security，尝试将其和Thymeleaf进行整合。

<!DOCTYPE html>
<html xmlns:th="http://www.thymeleaf.org"
	xmlns:sec="http://www.thymeleaf.org/thymeleaf-extras-springsecurity5">
<head>
<meta charset="UTF-8">
<title sec:authentication="name"></title>
<link rel="stylesheet" th:href="@{css/bootstrap.min.css}" />
<style type="text/css">
body {
	padding-top: 50px;
}

.starter-template {
	padding: 40px 15px;
	text-align: center;
}
</style>
</head>
<body>

	<nav class="navbar navbar-inverse navbar-fixed-top">

		<div class="container">
			<div class="navbar-header">
				<a class="navbar-brand" href="#">Spring Security演示</a>
			</div>
			<div id="navbar" class="collapse navbar-collapse">
				<ul class="nav navbar-nav">
					<li><a th:href="@{/}">首页</a></li>
				</ul>
			</div>
		</div>
	</nav>

	<div class="container">
		<div class="starter-template">

			<h1 th:text="${msg.title}"></h1>

			<p class="bg-primary" th:text="${msg.content}"></p>

			<div sec:authorize="hasRole('ROLE_ADMIN')">
				<p class="bg-info" th:text="${msg.etraInfo}"></p>
			</div>

			<div sec:authorize="hasRole('ROLE_USER')">
				<p class="bg-info">无更多信息显示</p>
			</div>

			<form th:action="@{/logout}" method="POST">
				<input type="submit" class="btn btn-primary" value="注销" />
			</form>

		</div>
	</div>

</body>
</html>

一开始我没注意到有问题，当使用两个不同权限的账号登录时，发现显示的效果一样，似乎所有sec标签都没有起作用。

于是，去网上找找有没有解决方法。

参考了这两篇博客：

https://blog.youkuaiyun.com/qq_21336651/article/details/85261969

https://blog.youkuaiyun.com/wssc63262/article/details/86011939#commentsedit

但我测试之后，都没有解决问题。

后面将pom的thymeleaf-extras-springsecurity4改成thymeleaf-extras-springsecurity5，完美解决问题。