也可能我笨没发现
springsecurity 里接口请求权限能不能动态配置？ securityconfig 里 antMatchers permitall， authorizeRequests 对哪些接口放行哪些接口需要角色好像都已经写死了
madworks · Oct 27, 2020 · 2903 viewsThis topic created in 2199 days ago, the information mentioned may be changed or developed.
 |
whatCanIDoForYouOct 27, 2020
1
答案是肯定的 可以配置。 具体代码我没办法给到你 不过你可以参考这个地址的 项目： https://github.com/macrozheng/mall-tiny
|
 |
HenryWang0723Oct 27, 2020
2
可以，我用的基于 rbac 的动态配置，需要重写几个类吧。SS 默认 hasAuthority 也可以。
|
 |
3
@whatCanIDoForYou ,多谢，看了下正需要这个
|
|
4
@HenryWang0723 重写哪些类？ hasAuthority 虽然可以写个变量，但是这种代码太不雅观了
|
 |
k9990009Oct 27, 2020
5
|
|
HenryWang0723Oct 28, 2020
6
@madworks rbac 好像是 InvocationSecurityMetadataSource 里面处理，Voter 处理逻辑加到 AccessDecisionManager 里
|
|
7
@HenryWang0723 谢谢，搜一下相关实现
|
 |
wshcdrNov 5, 2020
8
比较关注这个问题
|
Select Language