SSM框架+spring security实现用户权限——jsr-250注解使用学习笔记

最新推荐文章于 2024-09-15 17:51:37 发布

TL·

最新推荐文章于 2024-09-15 17:51:37 发布

阅读量1.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： java

本文链接：https://blog.youkuaiyun.com/weixin_42462709/article/details/99555778

本文详细介绍了如何在SSM框架基础上，结合Spring Security使用JSR-250注解(@RolesAllowed、@PermitAll、@DenyAll)进行权限控制。在Controller层的方法上应用这些注解，配合spring-security.xml配置，实现了用户角色的访问限制。同时，文中提到了相关依赖的引入、登陆验证和错误页面的定制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

SSM框架+spring security实现用户权限——jsr-250注解使用学习笔记

jsr-250注解有三个方法实现权限控制：@RolesAllowed、@PermitAll、@DenyAll

@RolesAllowed：表示具有定义的角色时才可以访问对应的方法

@PermitAll：允许所有角色进行访问，等于不进行权限控制

@DenyAll：此方法跟@PermitAll正好相反，表示什么角色都不能进行访问

jsr-250主要是在Controller层中指定的方法上使用

在spring security中使用jsr-250，首先需要是创建并配置spring-security.xml文件了：

第一 spring-sercurity.xml：（该配置文件配置了登陆验证、登出操作、密码加密、jsr-250注解开启、使用表达式）

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
	xmlns:security="http://www.springframework.org/schema/security"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://www.springframework.org/schema/beans          
    http://www.springframework.org/schema/beans/spring-beans.xsd          
    http://www.springframework.org/schema/security          
    htt