在Spring Boot应用中使用Spring Security Annotation

最新推荐文章于 2024-06-30 10:23:22 发布

原创

最新推荐文章于 2024-06-30 10:23:22 发布 · 783 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Spring Security #annotation #注解 #Spring Boot

本文介绍了如何在Spring Boot应用中使用Spring Security Annotation进行权限控制，以替代在SecurityConfig类中按路径鉴权的方式。通过开启Spring Security的注解支持，如@Secured和@RolesAllowed，可以在方法或类级别定义访问权限。此外，还讨论了自定义Spring Security注解的可能性。

文章目录

在Spring Boot应用中使用Spring Security Annotation

在Spring Boot应用中使用Spring Security Annotation

前言

在在Spring Boot应用中集成Keycloak作认证和鉴权一文中，描述了在Spring Boot应用中如何集成Keycloak作认证和鉴权。

本文描述如何在Spring Boot应用中使用Spring Security Annotation使得控制权限更加简单方便。

取消在SecurityConfig类中根据路径鉴权

@Override
    protected void configure(HttpSecurity http) throws Exception {
   
   
        super.configure(http);
        http.authorizeRequests()
//                    .antMatchers("/manager").hasRole("admin")
//                    .antMatchers("/books").hasAnyRole("user", "admin")
                    .anyRequest().permitAll();
    }