我想創建一個類，通過注釋添加自定義方法以用于spring安全表達式語言，以進行基于方法的授權。例如，我想創建一個像'customMethodReturningBoolean'這樣的自定義方法，以某種方式使用： @PreAuthorize("customMethodReturningBoolean()") public void myMethodToSecure() { // whatever }我的問題是這個。如果有可能，我應該創建自定義方法的子類，我將如何在spring xml配置文件中配置它，有人給我一個這樣使用的自定義方法的示例？
3 回答
慕桂英3389331
TA貢獻2036條經驗 獲得超8個贊
您需要子類化兩個類。
首先，設置一個新方法表達式處理程序
<global-method-security>
<expression-handler ref="myMethodSecurityExpressionHandler"/>
</global-method-security>
myMethodSecurityExpressionHandler將是的一個子類DefaultMethodSecurityExpressionHandler，其覆蓋createEvaluationContext()，設置的一個子類MethodSecurityExpressionRoot的MethodSecurityEvaluationContext。
例如：
@Override
public EvaluationContext createEvaluationContext(Authentication auth, MethodInvocation mi) {
MethodSecurityEvaluationContext ctx = new MethodSecurityEvaluationContext(auth, mi, parameterNameDiscoverer);
MethodSecurityExpressionRoot root = new MyMethodSecurityExpressionRoot(auth);
root.setTrustResolver(trustResolver);
root.setPermissionEvaluator(permissionEvaluator);
root.setRoleHierarchy(roleHierarchy);
ctx.setRootObject(root);
return ctx;
}
添加回答
舉報
0/150
提交
取消