子类中的Spring override@preauthorize注释

Question

@RestController
@PreAuthorize("hasRole('USER')")
@RequestMapping(value = "/user")
public class UserController {
    @RequestMapping(value = "/name", method = RequestMethod.GET)
    public String getName() {
        return service.getCurrentUserName();
    }
}

@RestController
@PreAuthorize("hasRole('ADMIN')")
@RequestMapping(value = "/admin")
public class UserController extends UserController{
}

是否有任何方法可以重用UserController方法，只需添加不同的安全性预授权，而无需为管理员重写这些方法？

Answer 1

控制器方法注册在超类中，因此应用超类注释。

我知道拥有一种动态注释的唯一方法是在@preauthorize中使用#root。您可以这样修改父类：

@RestController
@PreAuthorize("hasRole(#root.target.requiredRole)")
@RequestMapping(value = "/user")
public class UserController {
    protected String getRequiredRole() {
        return "USER";
    }
    ...
}

对于子类：

@RestController
@RequestMapping(value = "/admin")
public class AdminController extends UserController {
    protected String getRequiredRole() {
        return "ADMIN";
    }
    ...
}