我想創(chuàng)建一個(gè)類，通過注釋添加自定義方法以用于spring安全表達(dá)式語言，以進(jìn)行基于方法的授權(quán)。例如，我想創(chuàng)建一個(gè)像'customMethodReturningBoolean'這樣的自定義方法，以某種方式使用： @PreAuthorize("customMethodReturningBoolean()") public void myMethodToSecure() { // whatever }我的問題是這個(gè)。如果有可能，我應(yīng)該創(chuàng)建自定義方法的子類，我將如何在spring xml配置文件中配置它，有人給我一個(gè)這樣使用的自定義方法的示例？
3 回答
慕桂英3389331
TA貢獻(xiàn)2036條經(jīng)驗(yàn) 獲得超8個(gè)贊
您需要子類化兩個(gè)類。
首先，設(shè)置一個(gè)新方法表達(dá)式處理程序
<global-method-security>
<expression-handler ref="myMethodSecurityExpressionHandler"/>
</global-method-security>
myMethodSecurityExpressionHandler將是的一個(gè)子類DefaultMethodSecurityExpressionHandler，其覆蓋createEvaluationContext()，設(shè)置的一個(gè)子類MethodSecurityExpressionRoot的MethodSecurityEvaluationContext。
例如：
@Override
public EvaluationContext createEvaluationContext(Authentication auth, MethodInvocation mi) {
MethodSecurityEvaluationContext ctx = new MethodSecurityEvaluationContext(auth, mi, parameterNameDiscoverer);
MethodSecurityExpressionRoot root = new MyMethodSecurityExpressionRoot(auth);
root.setTrustResolver(trustResolver);
root.setPermissionEvaluator(permissionEvaluator);
root.setRoleHierarchy(roleHierarchy);
ctx.setRootObject(root);
return ctx;
}
添加回答
舉報(bào)
0/150
提交
取消