使用sec：authorize加载javascript

Question

我正在使用Spring MVC和Thymeleaf进行开发。
我正在尝试使用sec：authorize加载JavaScript。换句话说，我只希望在用户经过身份验证时加载这个脚本。下面是我试图开始工作的代码：

<script src="/js/jquery.min.js"
        th:src="@{/js/jquery.min.js}"></script>
        <script src="/js/submit.js"
        th:src="@{/js/submit.js}"></script>
        <script src="/js/url.js"
        th:src="@{/js/url.js}"></script>

        <!-- admin -->
        <script sec:authorize="isAuthenticated()" src="/js/jquery.simplemodal-1.4.4.js"
        th:src="@{/js/jquery.simplemodal-1.4.4.js}"></script>
        <script sec:authorize="isAuthenticated()" src="/js/admin.js"
        th:src="@{/js/admin.js}"></script>

最后两个资源我试图使用sec：authorize加载，但它们似乎在每次加载页面时都能处理。这是使用SEC：Authorize的有效方法吗？如果不是，有什么办法可以做到这一点吗？

Answer 1

isAuthenticated（）可能返回ROLE_ANONYMOUS这是一个合法的角色，因此它返回true并呈现脚本。

这里有一个很好的解释，为什么用户可以通过匿名身份验证（这反过来破坏了您的逻辑），为什么“匿名用户”在Spring Security中被身份验证？

为了避免这种情况，并特别建议您希望用户具有特定的访问权限，需要使用诸如ROLE_USER、role_admin之类的角色。

希望能有所帮助。