Spring Security注解方式开发

水深无声 2022-09-07 01:20 224阅读 0赞

# 默认情况下，不会开启注解，如果想用注解，需要开启注解支持。 #

在启动类上开启：

**@EnableGlobalMethodSecurity(securedEnabled = true)**

@SpringBootApplication
    @ComponentScan(basePackages = {"com.example"})
    // 开启springSecurity注解支持
    @EnableGlobalMethodSecurity(securedEnabled = true)
    public class SeqeurityTestApplication {
    
        public static void main(String[] args) {
            SpringApplication.run(SeqeurityTestApplication.class, args);
        }
    
    }

以下的注解可以放在Service接口或方法上，也可以写到Controller 的方法上。但通常写在控制器方法上。

常用的注解

**（1）@Secured**

相当于配置类中的hasRole()方法。

@Secured 是专门用于判断是否具有某个角色。能写在方法上或类上。参数要以 **ROLE\_**开头。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc4MDAx_size_16_color_FFFFFF_t_70][]

使用：

// 只有 有角色abc的登录者才能访问这个接口
    @Secured(value="ROLE_abc")
    @RequestMapping (value = "/login1")
    public String login() {
        return "login11";
    }

上边的角色对应的是：

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc4MDAx_size_16_color_FFFFFF_t_70 1][]

**（2）@PreAuthorize / @PostAuthorize**

@PreAuthorize / @PostAuthorize  都是方法级别的注解。

@PreAuthorize 表示访问方法或类在执行之前先判断权限，大多数情况下使用这个注解，注解的参数和access() 方法参数取值相同，都是权限表达式。

@PostAuthorize 表示方法或类执行结束后判断权限，此注解很少使用。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc4MDAx_size_16_color_FFFFFF_t_70 2][]

使用上边两个注解，必须要开启注解支持：

// 开启springSecurity注解支持
    @EnableGlobalMethodSecurity(securedEnabled = true, prePostEnabled = true)

测试

// 只有 有角色abc的登录者才能访问这个接口，参数是access表达式
    @PreAuthorize("hasRole('abc')") // 可以写成 @PreAuthorize("hasRole('ROLE_abc')")
    @RequestMapping (value = "/login1")
    public String login() {
        return "login11";
    }

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc4MDAx_size_16_color_FFFFFF_t_70]: /images/20220829/d9a58fea994f4fe3b50b2029455d871f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc4MDAx_size_16_color_FFFFFF_t_70 1]: /images/20220829/9511cf1a913e43f4bdb2950b1c8dde64.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNzc4MDAx_size_16_color_FFFFFF_t_70 2]: /images/20220829/59c2780170514823a39dda85a0506459.png