Security启用@EnableGlobalMethodSecurity实现API接口权限校验

Bertha 。 2022-12-28 04:16 85阅读 0赞

基于token的校验方式通常是作用于一个服务或应用范围，在一个应用内继续进行更细粒度的权限校验控制，就是实现用户对某个接口的调用权限控制。

# @EnableGlobalMethodSecurity #

Security应用中的@Configuration实例上添加@EnableGlobalMethodSecurity 注解开启注解权限控制功能。

@EnableGlobalMethodSecurity(prePostEnabled = true)

其实这个注解为我们提供了**prePostEnabled** 、**securedEnabled** 和 **jsr250Enabled** 三种不同的机制来实现更细粒度的权限控制。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5NTY5MTgz_size_16_color_FFFFFF_t_70][]

## prePostEnabled说明 ##

**prePostEnabled = true** 会启用**@PreAuthorize** 和 **@PostAuthorize** 两个注解。了解两个注解的作用时机，就可以选用合适的注解实现权限控制。

> @PreAuthorize： 在方法执行前进行验证
> 
> @PostAuthorize： 在方法执行后进行验证。

### @PreAuthorize使用 ###

下面这个实例就表示在调用*/menu*这个接口时，方法执行前会校验当前用户是否有*manage:delete/menu* 这个权限。至于校验的权限内容依据通常是Security中UserDetails接口实例对象的权限信息，也就是用户在登录时赋予的权限。

@PostMapping("/menu")
    @PreAuthorize("hasAuthority('manage:delete/menu')")
    public Result deleteMenu(@RequestBody Map<String,Object> params) {...}

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5NTY5MTgz_size_16_color_FFFFFF_t_70]: /images/20221120/242ebc5f2e9142e3bca20b9e7f9e654f.png

发表评论取消回复

表情：

评论列表（有 0 条评论，85人围观）

还没有评论，来说两句吧...

相关阅读

相关 springboot切面实现token权限校验

目录数据表使用token 实体类权限枚举类自定义注解控制层添加注解添加控制层切面 RedisUtil工具类测试登陆执行权限所需20以上的

末蓝、/ 2024年03月22日 13:31/ 0 赞/ 44 阅读

相关拦截器对接口细粒度权限校验

文章目录一、逻辑分析二、校验规则 1.规则类型 2.规则划分

梦里梦外;/ 2023年10月14日 15:38/ 0 赞/ 47 阅读

相关 Spring security 整合JWT 接口权限控制

流程 jwt登录校验流程 ![在这里插入图片描述][d49dbbb9d6f24b83b3aa1bf7dbf04967.png] Spring security

ゞ浴缸里的玫瑰/ 2023年09月28日 18:51/ 0 赞/ 38 阅读

相关 Security启用@EnableGlobalMethodSecurity实现API接口权限校验

基于token的校验方式通常是作用于一个服务或应用范围，在一个应用内继续进行更细粒度的权限校验控制，就是实现用户对某个接口的调用权限控制。 @EnableGlobalMet

Bertha 。/ 2022年12月28日 04:16/ 0 赞/ 86 阅读

相关 Feign接口内部调用进行权限校验

在目前微服务的体系下,我们服务url的访问有两种,一种是从网关(gateway,zuul)路由进来,还有一种就是通过feign接口内部调用,那么结合spring-securit

墨蓝/ 2022年10月10日 12:30/ 0 赞/ 95 阅读

相关使用Spring Security实现权限管理

使用Spring Security实现权限管理 1、技术目标了解并创建Security框架所需数据表为项目添加Spring Security框架掌握

╰半橙微兮°/ 2022年09月20日 15:27/ 0 赞/ 212 阅读

相关 Spring security实现权限管理

1、配置文件 1、POM.xml \[html\] [view plain][] [copy][view plain] [![在CODE上查看代码片][CODE

柔情只为你懂/ 2022年07月12日 03:29/ 0 赞/ 247 阅读

相关 Spring security实现权限管理

1、配置文件 1、POM.xml \[html\] [view plain][] [copy][view plain] [![在CODE上查看代码片][CODE

末蓝、/ 2022年07月12日 03:29/ 0 赞/ 256 阅读

相关 Spring Boot+Spring Security+JWT 实现 RESTful Api 权限控制

链接网址：https://www.jianshu.com/p/6307c89fe3fa/ 链接网址2：https://blog.csdn.net/linzhiqiang

悠悠/ 2022年05月21日 09:55/ 0 赞/ 169 阅读

相关 Spring Security原理学习--权限校验(四)

在上一篇博客[Spring Security原理学习--用户名和密码认证(三)][Spring Security_--]中我们已经了解到Spring Securit

Bertha 。/ 2022年05月08日 18:52/ 0 赞/ 388 阅读