@Secured注解验证无法通过的问题

前言：springboot整合springsecurity采用@Secured注解无法通过，配置以及权限设置都没有问题，用户具有此权限还是返回org.springframework.security.access.AccessDeniedException: 不允许访问异常

原因：翻看源码发现

SecurityExpressionRoot类中有如下方法

    private static String getRoleWithDefaultPrefix(String defaultRolePrefix, String role) {if (role == null) {return role;} else if (defaultRolePrefix != null && defaultRolePrefix.length() != 0) {return role.startsWith(defaultRolePrefix) ? role : defaultRolePrefix + role;} else {return role;}}

而defaultRolePrefix属性声明：

private String defaultRolePrefix = "ROLE_";

解决：

第一种方式：把要授权的方法改为ROLE_开头，例如

@Secured("ROLE_SYSTEM_USER_VIEW")
@GetMapping()
public String user()
{return prefix + "/user";
}

设置Authorities时带上"ROLE_"前缀即可

public Collection<? extends GrantedAuthority> getAuthorities() {return permissions.parallelStream().filter(p -> !StringUtils.isEmpty(p)).map(p -> new SimpleGrantedAuthority("ROLE_" + p)).collect(Collectors.toSet());}

第二种方式：去掉默认的ROLE_前缀

从4.2版本后可以设置默认前缀

    //授权时去掉默认角色前缀"ROLE_"@BeanGrantedAuthorityDefaults grantedAuthorityDefaults() {return new GrantedAuthorityDefaults(""); // Remove the ROLE_ prefix}

@Secured注解验证无法通过的问题相关推荐

方法级权限控制-@Secured注解使用
@Secured注解 @Secured注解标注的方法进行权限控制的支持,其值默认为disabled. 示例: @Secured("IS_AUTHENTICATED_ANONYMOUSLY&q ...
php注释验证,注解验证 · ThinkPHP6.0完全开发手册 · 看云
## 注解验证器 ThinkPHP支持使用注解方式定义路由和验证,需要安装额外的扩展: ``` composer require topthink/think-annotation ``` 然后可以直 ...
java注解验证实体_java @Vaild 可以用在对象上面作注解校验吗
public String save(@RequestBody @Valid Stad stad) 只有对象的时候是没问题的,现在保存对象的时候还有一个文件同时要上传上来, 因为对象封装json在da ...
SpringBoot注解验证参数
注解作用类型解释 @NotNull 任何类型属性不能为null @NotEmpty 集合集合不能为null,且size大于0 @NotBlanck 字符串.字符字符类不能为null,且去掉空 ...
java 注解报错_java注解验证接收参数返回注解字段的错误
1.在controller接口方法接收参数加上 @Valid注解并且在实体类参数后紧跟 BindingResult bindingresul BindingResultMsgUtil工具类: pub ...
java spring boot 注解验证_如何理解Java原生注解和Spring 各种注解？
作者:digdeep .cnblogs.com/digdeep/p/4525567.html 导引 Spring中的注解大概可以分为两大类: spring的bean容器相关的注解,或者说bean工厂相 ...
java validate注解_JAVA 注解验证字段（例子）
注解类 @Retention(RetentionPolicy.RUNTIME) @Target(ElementType.FIELD) @Documented @Inherited public @in ...
注解形式控制器数据验证，类型转换（3）
7.4.数据验证 7.4.1.编程式数据验证 Spring 2.x提供了编程式验证支持,详见[4.16.2 数据验证]章节,在此我们重写[4.16.2.4.1.编程式验证器]一节示例. (1.验证器实 ...
注解形式控制器数据验证，类型转换
7.1.简介在编写可视化界面项目时,我们通常需要对数据进行类型转换.验证及格式化. 一.在Spring3之前,我们使用如下架构进行类型转换.验证及格式化: 流程: ①:类型转换:首先调用Proper ...
SpringMVC数据验证——第七章注解式控制器的数据验证、类型转换及格式化——SpringMVC
7.4.数据验证 7.4.1.编程式数据验证 Spring 2.x提供了编程式验证支持,详见[4.16.2 数据验证]章节,在此我们重写[4.16.2.4.1.编程式验证器]一节示例. (1.验证器实 ...

@Secured注解验证无法通过的问题

@Secured注解验证无法通过的问题相关推荐

最新文章

热门文章