Spring Security# RoleHierarchy

原创已于 2022-09-27 11:30:35 修改 · 2.3k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#spring #java #后端

于 2017-09-08 16:12:09 首次发布

Spring Security 专栏收录该内容

30 篇文章

订阅专栏

本文介绍了如何在Spring Security中配置角色继承，通过创建RoleHierarchy类型的Bean并设置角色层级关系来实现不同角色间的权限继承。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在哪配置

哪里需要认证，就在哪里配置。在使用Spring Security OAuth2的时候，分为Authorization Server、Resource Server，授权在Authorization Server，认证在Resource Server，那么这个配置就需要在Resource Server 配置。

怎么配置

/**
 * 角色继承配置
 * 
 * @return
 */
@Bean
public RoleHierarchy roleHierarchy() {
	RoleHierarchyImpl roleHierarchy = new RoleHierarchyImpl();
	roleHierarchy.setHierarchy("ROLE_ADMIN > ROLE_DBA ROLE_DBA > ROLE_USER");
	return roleHierarchy;
}

只需要往Spring IOC容器中注入一个RoleHierarchy类型的Bean就可以了。
Spring Security会处理这个Bean，生成一个RoleHierarchyVoter，注入到AccessDecisionManager中，默认就是AffirmativeBased，这个了。