Spring Security应用开发(20)基于方法的授权(四)使用@RolesAllowed注解

时间：2017-06-08 21:24:00 阅读：442 评论：0 收藏：0 [点我收藏+]

Spring Security还提供了一种基于注解的方式来实现基于方法的授权。这就是本文介绍的@RolesAllowed注解。@RolesAllowed是JSR250定义的注解。

(1)在spring-security.xml文件中启用JSR250注解支持。

<!-- 启用JSR250支持：@RolesAllowed注解 -->

 <sec:global-method-security jsr250-annotations="enabled" />

(2)在需要授权控制的方法中加上@RolesAllowed注解。

@RolesAllowed注解可以支持字符串数组的参数值，表示当前用户拥有多个角色中的一个即可满足授权访问的条件。

public class UserService {

@RolesAllowed({"ROLE_USER","ROLE_ADMIN"})
public UserBean  getUserByName(String name){
UserBean user = new UserBean(name,1001);
System.out.println("getUserByName");
return user;
}


@RolesAllowed("ROLE_ADMIN")
public void addUser(){
System.out.println("addUser");
}
 

@RolesAllowed("ROLE_ADMIN")
public void removeUser(){
System.out.println("removeUser");
}


@RolesAllowed("ROLE_ADMIN")
public void updateUser(){
System.out.println("updateUser");
}

}

(3)调用有关的方法。

@Controller
@RequestMapping("/home")
public class HomeController {

private UserService userService;

public UserService getUserService() {
return userService;
}

@Resource
public void setUserService(UserService userService) {
this.userService = userService;
}


@RequestMapping("/")
public ModelAndView  index(){

ModelAndView  mv = new ModelAndView();
mv.addObject("message", "Hello,welcome!");
mv.setViewName("home/index");

UserBean user = this.userService.getUserByName("zhangsan");
this.userService.addUser();
this.userService.removeUser();
this.userService.updateUser();

return mv;

}

}