Frühling Sicherheit jdbcauthentication Behörden über Gruppen

Question

Ich habe gefragt relative question über hasAuthority() und hasRole() und this part is clear. Ich habe versucht, meine Anwendung mit group authorities zu konfigurieren. Konfiguration funktioniert für mich, wenn ich Anweisung verwenden .hasAuthority ("ADMIN")

http 
    .antMatcher("/monitor/console/**") 
    .authorizeRequests() 
    .antMatchers("/monitor/console/**") 
    .hasAuthority("ADMIN") 
    .... // other unimportant java code.. 

Aber wenn ich ändern Sie ihn auf .hasRole ("ADMIN") oder .hasRole ("ROLE_ADMIN") Einschränkung funktioniert nicht. Ich kann Benutzerdaten in der Anmeldung in JdbcDaoImpl Dienst geladen überprüfen, und ich kann Berechtigungsliste damit verbunden sehen, aber ich weiß nicht, warum hasRole (..) funktioniert nicht. Ich hoffe, dass jemand weiß, wo ich meinen Haltepunkt verwenden muss, um den Zustand von Objekten zu überprüfen und das Ergebnis zu vergleichen oder wie es behoben werden kann.

Ich bin wirklich verwirrt, weil die Beschränkungen richtig funktioniert, wenn ich einzelne Behörden Tisch ...

Answer 1

Im Frühjahr wurde unter Verwendung eine Rolle, die die gleiche ist wie eine Autorität ist. Vor Spring Security 4 wurden beide auf die gleiche Weise behandelt. Die Methode hasAuthority() hat intern nur die Methode hasRole() aufgerufen.

Jetzt mit Spring Security 4, hat die Methode hasRole() dem Namen der Rolle das Präfix ROLE_ hinzugefügt, daher ist hasAuthority ('ROLE_ADMIN') dasselbe wie hasRole ('ADMIN'), weil das Präfix ROLE_ hinzugefügt wird automatisch.

Sie können mehr hier sehen. http://docs.spring.io/spring-security/site/migrate/current/3-to-4/html5/migrate-3-to-4-jc.html#m3to4-role-prefixing

In Ihrem Fall, ich denke, Sie müssen das Präfix ROLE_ zu Ihren Rollen in Ihrer Datenbank hinzufügen o in dem Moment, in dem Sie die Rollen laden.