@PreAuthorize Аннотации роли безопасности

Question

Я пытаюсь понять некоторый весовой код безопасности. Я новичок в Spring Security, и я думаю, что здесь у меня отсутствует что-то основное.

У меня есть, что аннотация на одном из классов:

@Controller 
@RequestMapping("/download-resource") 
@PreAuthorize(value="hasRole('LINKS_ADMIN')") 
public class DownloadResourcesController extends BaseHtmlController 
{..} 

Я читал о @PreAuthorize, и это логично. Я все еще не мог понять, откуда Spring Security извлекает эту определенную строку ролей: 'LINKS_ADMIN'. Где это определено?

спасибо, луч.

Answer 1

Эти роли - это роли (полномочия), которые вы назначаете UserDetails, когда пользователь входит в систему. Они будут возвращены с помощью реализации Authentication.

Это одна из форм Collection<? extends GrantedAuthority>, обычно используется SimpleGrantedAuthority.

Например, в моем приложении каждому присваивается группа. Поэтому, когда пользователь входит в систему, я проверяю все группы, в которых пользователь является членом, и добавляет их в свои данные пользователя.

for (Group group : groups) { 
     grantedAuthorities.add(new SimpleGrantedAuthority("ROLE_" + group.getName().toUpperCase())); 
    } 

Так что, если у меня есть группы под названием «Admin», «Пользователь» и «Репортер» теперь я могу проверить has_role('ROLE_ADMIN'), has_role('ROLE_USER') и has_role('ROLE_REPORTER')

 

Под капотом он извлекается из

SecurityContextHolder.getContext().getAuthentication().getAuthorities(); 

, где getAuthentication() возвращает экземпляр Authentication я связан выше, и вы захватываете власти с этого объекта.