Spring Security角色和权限

Question

我有一个springmvc和springsecurity项目。

角色：

ROLE_USER and ROLE_ADMIN

权限：

READ_PRIVILEGE, WRITE_PRIVILEGE

以及在角色和权限之间：

ROLE_ADMIN -> READ_PRIVILEGE AND WRITE_PRIVILEGE
ROLE_USER -> READ_PRIVILEGE

接下来的情况是：

我有一个控制器，我想用注释保护操作

@PreAuthorize("hasRole('ROLE_ADMIN')") 

大概是这样的：

@RequestMapping(value = "/admin/usersAndRoles", method = RequestMethod.GET, produces = "application/json")
@PreAuthorize("hasRole('ROLE_ADMIN')")
public @ResponseBody String usersAndRoles(HttpServletRequest request) throws IOException 

但是注释不起作用，但是如果我把代码改成这样就可以了：

@RequestMapping(value = "/admin/usersAndRoles", method = RequestMethod.GET, produces = "application/json")
@PreAuthorize("hasRole('WRITE_PRIVILEGE')")
public @ResponseBody String usersAndRoles(HttpServletRequest request) throws IOException 

有人能给我一个提示吗？我不想用权限限制操作，我更喜欢角色限制。

提前谢谢。

Answer 1

如何配置权限和角色？

默认情况下，hasRole（“role”）检查“role”是否在经过身份验证的用户的授权权限中，因此只要您的角色在授权权限中，它就应该工作。

也许您正在使用您的权限作为授权权限？