hasRole（）在Spring安全不能正常工作[重复]

Question

我尝试在我的应用程序中扮演角色。但我一直有个消息。

    "status": 403,
    "error": "Forbidden",
    "message": "Forbidden",

在数据库中，我有列角色和值USER或ADMIN

重新控制器

@GetMapping(value="/users")
@PreAuthorize("hasRole('ROLE ADMIN')")
public ResponseEntity<List<User>> getAllusers(){
    Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
    System.out.println(authentication.getAuthorities());
    List<User> users = userService.findAll();
    return new ResponseEntity<List<User>>(users, HttpStatus.OK);
}

如果我评论@PreAuthorize系统。出来println（authentication.getAuthorities（）） 正确显示“角色管理员”或“角色用户”




Answer 1

问题是您以错误的方式创建了权限，在您的情况下，权限应该用ROLE_作为DB角色的前缀，它将是ROLE_ADMIN和ROLE_USER（您错过了下划线）

所以，您的UserDetails的getAuthorities（）实现应该以适当的方式填补这个角色，比如：

@Override
public Collection<? extends GrantedAuthority> getAuthorities() {
    List<SimpleGrantedAuthority> authorities = new ArrayList<SimpleGrantedAuthority>();

    /* this is just a sample , you must implement bringing data from repository then prefix every string with ROLE_ */
    authorities.add(new SimpleGrantedAuthority("ROLE_ADMIN"));
    authorities.add(new SimpleGrantedAuthority("ROLE_USER"));

    return authorities;
}

然后在控制器中，@PreAuthorize（“hasRole（'ADMIN'）”）应该可以工作（删除角色），也可以使用hasAuthority（'ROLE_ADMIN'），