Блог

Я применил приведенный ниже код, но он не работал, может ли кто-нибудь, пожалуйста, дать мне какое-нибудь решение для этого.Спасибо.

Метод контроллера:

 @Controller
public class UserController {
@Secured("ROLE_USER")
@RequestMapping(value="user/{userName}", method=RequestMethod.GET)
    public @ResponseBody User getAvailability(@PathVariable String userName, HttpServletResponse response) { }
}
  

applicationContext-security.xml связанные конфигурации:

     <global-method-security secured-annotations="enabled" />

    <http>
        <intercept-url pattern="/user" requires-channel="https"/>
        <http-basic/>
    </http>

    <authentication-manager alias="authenticationManager">
        <authentication-provider>
            <user-service>
                <user password="password" name="manager" authorities="ROLE_MANAGER"/>
                <user password="password" name="user" authorities="ROLE_USER"/>
            </user-service>
        </authentication-provider>
    </authentication-manager>
  

Вы хотите применить защиту с помощью <intercept_url> тега.

Например:

     <intercept-url pattern="/user" requires-channel="https" access="ROLE_USER"/>
  

Если вы хотите использовать управление доступом на основе URL, вам необходимо добавить /**

 <intercept-url pattern="/user/**" requires-channel="https"/>
  

Если вы хотите безопасность на уровне метода, вам нужно

 <context:component-scan base-package="com.yourcompany.etc"/>

<security:global-method-security secured-annotations="enabled"/>
  

также в вашем web.xml вам нужно добавить конфигурацию spring security в качестве параметра в ваш сервлет

 <servlet>
    <servlet-name>myservlet</servlet-name>
    <servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
    <init-param>
        <param-name>contextConfigLocation</param-name>
        <param-value>WEB-INF/applicationContext-security.xml</param-value>
    </init-param>
    <load-on-startup>2</load-on-startup>
</servlet>