第05讲：Security之基于注解的用户授权

Java秦老师

已于 2022-12-16 14:33:58 修改

阅读量589

点赞数

CC 4.0 BY-SA版权

分类专栏： SpringSecurity 文章标签： java mysql spring

于 2022-12-16 14:32:11 首次发布

本文链接：https://blog.csdn.net/qzc70919700/article/details/128342329

SpringSecurity 专栏收录该内容

6 篇文章

订阅专栏

本文介绍如何使用Spring Security的注解实现用户权限控制。主要包括配置SecurityConfig类启用全局方法安全，以及在Controller中使用@PreAuthorize和@Secured注解进行具体的权限验证。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

使用注解进行用户授权只需要两个步骤：

在SecurityConfig配置类上添加开启用户授权的注解@EnableGlobalMethodSecurity(securedEnabled = true)
在需要被授权的Controller上添加授权的注解

一、新建项目，并进项相关配置

参考：第04讲：Security之用户授权

二、使用注解完成权限校验

2.1、SecurityConfig配置类上添加开启用户授权的注解

在SecurityConfig配置类上添加开启用户授权的注解@EnableGlobalMethodSecurity(securedEnabled = true)

在这里插入图片描述

/**
 * Spring Security配置类
 */
@EnableWebSecurity
@EnableGlobalMethodSecurity(securedEnabled = true) //开启security注解
public class SecurityConfig extends WebSecurityConfigurerAdapter {
	...
}

2.2、添加授权的注解

在需要被授权的Controller上添加授权的注解

@PreAuthorize(“hasAuthority(‘update’)”)：具有update权限的用户，才可以访问该路径
@Secured(“ROLE_admin”)：具有admin角色的用户，才可以访问该路径

	@RequestMapping("/test/delete")
    @Secured("ROLE_admin")//具有admin角色的用户，才可以访问该路径
    public String tt3(){
        return "测试删除";
    }

    @RequestMapping("/test/update")
    @PreAuthorize("hasAuthority('update')")//具有update权限的用户，才可以访问该路径
    public String tt4(){
        return "测试修改";
    }