快捷導(dǎo)航

Java中的@PreAuthorize注解使用詳解

更新時(shí)間：2023年10月07日 09:09:45 作者：Myovlmx

這篇文章主要介紹了Java中的@PreAuthorize注解使用詳解,@PreAuthorize注解會(huì)在方法執(zhí)行前進(jìn)行權(quán)限驗(yàn)證,支持Spring EL表達(dá)式,它是基于方法注解的權(quán)限解決方案,需要的朋友可以參考下

@PreAuthorize注解使用

@PreAuthorize注解會(huì)在方法執(zhí)行前進(jìn)行權(quán)限驗(yàn)證，支持Spring EL表達(dá)式，它是基于方法注解的權(quán)限解決方案。只有當(dāng)@EnableGlobalMethodSecurity(prePostEnabled=true)的時(shí)候，@PreAuthorize才可以使用，@EnableGlobalMethodSecurity注解在SPRING安全中心進(jìn)行設(shè)置，如下：

/**
 * SPRING安全中心
 * @author ROCKY
 */
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {
}

注解如何使用？

@Operation(summary = "通過(guò)id查詢(xún)檔案報(bào)表", description = "通過(guò)id查詢(xún)檔案報(bào)表")
    @GetMapping("/{reportId}" )
    @PreAuthorize("@pms.hasPermission('archsys_sysarchreport_view')" )
    public R getById(@PathVariable("reportId" ) Long reportId) {
        return R.ok(sysArchReportService.getById(reportId));
    }

自定義權(quán)限實(shí)現(xiàn)

@PreAuthorize("@pms.hasPermission('archsys_sysarchreport_view')" )

pms是一個(gè)注冊(cè)在 Spring容器中的Bean，對(duì)應(yīng)的類(lèi)是cn.hadoopx.framework.web.service.PermissionService；
hasPermission是PermissionService類(lèi)中定義的方法；
當(dāng)Spring EL 表達(dá)式返回TRUE，則權(quán)限校驗(yàn)通過(guò)；
PermissionService.java的定義如下：

public class PermissionService {
	/**
	 * 判斷接口是否有任意xxx，xxx權(quán)限
	 * @param permissions 權(quán)限
	 * @return {boolean}
	 */
	public boolean hasPermission(String... permissions) {
		if (ArrayUtil.isEmpty(permissions)) {
			return false;
		}
		Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
		if (authentication == null) {
			return false;
		}
		Collection<? extends GrantedAuthority> authorities = authentication.getAuthorities();
		return authorities.stream().map(GrantedAuthority::getAuthority).filter(StringUtils::hasText)
				.anyMatch(x -> PatternMatchUtils.simpleMatch(permissions, x));
	}
}

@RequiredArgsConstructor
@EnableConfigurationProperties(PermitAllUrlProperties.class)
public class PigResourceServerAutoConfiguration {
	/**
	 * 鑒權(quán)具體的實(shí)現(xiàn)邏輯
	 * @return （#pms.xxx）
	 */
	@Bean("pms")
	public PermissionService permissionService() {
		return new PermissionService();
	}
}

到此這篇關(guān)于Java中的@PreAuthorize注解使用詳解的文章就介紹到這了,更多相關(guān)@PreAuthorize注解使用內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: