标签：才行 securedEnabled 校验 springsecurity 授权 注解 true prePostEnabled

之前是使用配置类的方式来资源URL进行权限的限制，现在可以使用注解的方式来限定。

　　1.@Secured：限定某个方法只有是指定的角色才能访问，如下：

 　　只有是sale或者manager角色才能访问该方法。

　　记住，前提是得开启security注解才行，如下：

@EnableGlobalMethodSecurity(securedEnabled = true,prePostEnabled = true)
public class SpringsecurityDemoApplication {

　　如果使用@Secured，那么securedEnabled = true才行

　　2.@PreAuthorize：方法执行之前的权限校验，具体校验的内容看注解属性，如下：

　　前提也是得如下：

@EnableGlobalMethodSecurity(securedEnabled = true,prePostEnabled = true)
public class SpringsecurityDemoApplication {

　　使用方法前后校验的注解，prePostEnabled = true才行

　　3.@PostAuthorize：方法之后的权限校验。如果校验失败，那方法中 return 这行是无效的

 　4.@PreFilter：是对传入过来的参数进行过滤

 　　5.@PostFilter：对方法的返回值进行过滤

标签：才行,securedEnabled,校验,springsecurity,授权,注解,true,prePostEnabled
来源： https://www.cnblogs.com/ibcdwx/p/14369538.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。