如何授权html元素给特定用户sec：授权与thymeleaf？

Question

我希望某些元素在前端只显示给特定的用户（而不是任何具有特定角色的用户）。

为什么这个工作：

<form sec:authorize="${principal.username.equals('A') }" th:action="@{'/saunojat/' + ${saunoja.username} + '/photo'}" method="POST" enctype="multipart/form-data">
    <input type="file" name="photo" />
    <p>Kuvan tarina: <input type="text" name="description"/></p>
    <p> Asetetaanko kuva profiilikuvaksi?<input type="checkbox" name="isProfilepicture"/></p>
    <input type="submit" value="Send!"/>
</form>

但这并不是：

<form sec:authorize="${principal.username.equals(saunoja.username) }" th:action="@{'/saunojat/' + ${saunoja.username} + '/photo'}" method="POST" enctype="multipart/form-data">
    <input type="file" name="photo" />
    <p>Kuvan tarina: <input type="text" name="description"/></p>
    <p> Asetetaanko kuva profiilikuvaksi?<input type="checkbox" name="isProfilepicture"/></p>
    <input type="submit" value="Send!"/>
</form>

Sanoja是模型中的一个属性。它是一个@实体：

package projekti;

import java.util.List;
import javax.persistence.ElementCollection;
import javax.persistence.Entity;
import javax.persistence.FetchType;
import lombok.AllArgsConstructor;
import lombok.Data;
import lombok.NoArgsConstructor;
import org.springframework.data.jpa.domain.AbstractPersistable;

@Entity
@AllArgsConstructor
@NoArgsConstructor
@Data
public class Saunoja extends AbstractPersistable<Long> {

    private String username;

    private String password;

    private String firstName;

    private String lastName;

    @ElementCollection(targetClass = String.class, fetch = FetchType.EAGER)
    private List<String> roles;

}

错误：

Whitelabel错误页此应用程序没有 /error的显式映射，因此您将此视为一个后备选项。

Answer 1

我终于用thymeleaf th:if修复了它。

<div th:if="${saunoja.username == currentSaunoja.username}">
    <form th:action="@{'/saunojat/' + ${saunoja.username} + '/photo'}" method="POST" enctype="multipart/form-data">
        <input type="file" name="photo" value="Valitse kuva"/>
        <p>Kuvan tarina: <input type="text" name="description"/></p>
        <p>Asetetaanko kuva profiilikuvaksi? <input type="checkbox" name="isProfilepicture"/></p>
        <input type="submit" value="Send!"/>
    </form>
</div>

CurrentSanoja是通过Spring Security认证登录的Sanoja。