13518219792
這篇文章給大家分享的是有關(guān)spring中如何給指定的用戶指定角色的內(nèi)容。小編覺得挺實用的，因此分享給大家做個參考，一起跟隨小編過來看看吧。
創(chuàng)新互聯(lián)致力于互聯(lián)網(wǎng)品牌建設(shè)與網(wǎng)絡(luò)營銷，包括成都網(wǎng)站制作、成都網(wǎng)站建設(shè)、SEO優(yōu)化、網(wǎng)絡(luò)推廣、整站優(yōu)化營銷策劃推廣、電子商務(wù)、移動互聯(lián)網(wǎng)營銷等。創(chuàng)新互聯(lián)為不同類型的客戶提供良好的互聯(lián)網(wǎng)應(yīng)用定制及解決方案，創(chuàng)新互聯(lián)核心團隊十余年專注互聯(lián)網(wǎng)開發(fā)，積累了豐富的網(wǎng)站經(jīng)驗，為廣大企業(yè)客戶提供一站式企業(yè)網(wǎng)站建設(shè)服務(wù)，在網(wǎng)站建設(shè)行業(yè)內(nèi)樹立了良好口碑。
一、如何給指定的用戶指定角色
（1）通過AuthenticationManagerBuilder的roles()方法，就可以指定角色。
// 通過AuthenticationManagerBuilder的roles()方法，就可以指定角色。
auth.inMemoryAuthentication()
.withUser("admin")
.password(passwordEncoder().encode("000000"))
.roles("admin");
auth.inMemoryAuthentication()
.withUser("user")
.password(passwordEncoder().encode("000000"))
.roles("normal");（2）如何開啟方法級別安全控制
在@Configuration注解的類上再添加@EnableGlobalMethodSecurity
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)//會攔截注解了@PreAuthrize注解的配置
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {(3)如何配置方法級別的權(quán)限控制
使用注解@PreAuthorize("hasAnyAuthority('admin')")即可指定訪問級別的角色
@RestController
@RequestMapping("/hello")
public class HelloController {
@GetMapping
public String hello() {
return "hello, spring security! ";
}
@GetMapping("/helloAdmin")
@PreAuthorize("hasAnyRole('admin')")
public String helloAdmin() {
return "hello, admin! ";
}
@GetMapping("/helloUser")
@PreAuthorize("hasAnyRole('normal','admin')")
public String helloUser() {
return "hello, user! ";
}
}感謝各位的閱讀！關(guān)于“spring中如何給指定的用戶指定角色”這篇文章就分享到這里了，希望以上內(nèi)容可以對大家有一定的幫助，讓大家可以學(xué)到更多知識，如果覺得文章不錯，可以把它分享出去讓更多的人看到吧！
