Frühling Sicherheit vorzuauthorisieren SPEL für Autorität Namen enthält "ROLE_ADMIN"

Question

Ich habe Behörden Namen wie: "ROLE_ADMIN" "ROLE_ADMIN_L1" "ROLE_ADMIN_L2" "ROLE_ADMIN_L3" ...

In @PreAuthroize (“. .. "), kann ich mit SPEL überprüfen, ob der Autoritätsname" ROLE_ADMIN "enthält, anstatt alle Namen in" hasAnyAuthority ('ROLE_ADMIN', 'ROLE_ADMIN_L1', 'ROLE_ADMIN_L2', 'ROLE_ADMIN_L3', ...) aufzulisten " ?

Answer 1

ich einen Weg herausgefunden.

SPEL ist in der Lage, Principal zu erhalten, daher ist es die Lösung, alle Autoritäten in den principal.authorizes zu überprüfen und nach der Autorität zu suchen, deren Name mit "ROLE_ADMIN" beginnt. Der Ausschnitt aus dem Code ist als unten:

@PreAuthorize ("?. # Principal.authorities [authority.startsWith ('ROLE_ADMIN')] size()> 0") public Object apiName (Hauptperson) {...}

Der Ausdruck "# principal.authorities.? [Authority.startsWith ('ROLE_ADMIN')]" gibt ein Array mit allen Autorisierungsnamen zurück, die mit "ROLE_ADMIN" beginnen. Wenn die Array-Größe größer als 0 ist, hat der Benutzer die Berechtigung, die Methode aufzurufen.

Prost!

Answer 2

Ich denke, es wäre besser, Springs hierarchical roles zu verwenden. Auf diese Weise können Sie konfigurieren, dass alle ROLE_ADMIN_L1 ... auch ROLE_ADMIN sind.

Beispiel aus der Dokumentation

<bean id="roleVoter" class="org.springframework.security.access.vote.RoleHierarchyVoter"> 
    <constructor-arg ref="roleHierarchy" /> 
</bean> 
<bean id="roleHierarchy" 
     class="org.springframework.security.access.hierarchicalroles.RoleHierarchyImpl"> 
    <property name="hierarchy"> 
     <value> 
      ROLE_ADMIN > ROLE_STAFF 
      ROLE_STAFF > ROLE_USER 
      ROLE_USER > ROLE_GUEST 
     </value> 
    </property> 
</bean> 

ROLE_ADMIN ⇒ ROLE_STAFF ⇒ ROLE_USER ⇒ ROLE_GUEST

So würden Sie so etwas wie dies benötigen:

<property name="hierarchy"> 
    <value> 
     ROLE_ADMIN_L1 > ROLE_ADMIN 
     ROLE_ADMIN_L2 > ROLE_ADMIN 
     ROLE_ADMIN_L3 > ROLE_ADMIN 
    </value> 
</property> 

und verwenden @PreAuthroize("hasRole('ADMIN')")