spring-security

最新推荐文章于 2024-09-20 14:28:21 发布

原创最新推荐文章于 2024-09-20 14:28:21 发布 · 142 阅读

0 ·

CC 4.0 BY-SA版权

java 专栏收录该内容

15 篇文章

订阅专栏

本文详细解析了Spring Security中如何实现路径资源的权限控制，包括初始化路径所需权限、控制权限不足及匿名用户访问的机制。通过FilterInvocationSecurityMetadataSource与AccessDecisionManager两个核心组件，阐述了权限检查的流程。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

有的地方可能不对，还请指正！！

1.对路径资源的权限控制

比如:/user/list 这个路径需要哪些权限才能访问
初始化所有路径需要的权限

FilterInvocationSecurityMetadataSource.getAttributes(Object);
object:其中包含浏览器访问的url
返回值：Collection<ConfigAttribute>是这个路径需要的权限的集合

2.控制权限不足

上面的方法走完以后会走这个方法

AccessDecisionManager.decide(Authentication authentication, Object object,Collection<ConfigAttribute> configAttributes);

authentication：是用户的登录对象
configAttributes：当前的url需要什么权限

在方法里抛出
throw new AccessDeniedException("xxx");
表示权限不足，走xml中配置的 access-denied-page（拒绝访问页面） 

如果 return;
表示可以访问此路径