В проекте, над которым я работаю, мы аутентифицируемся на основе идентификаторов ролей, а не описания ролей, и это сопоставление хранится в базе данных.
Мой вопрос: как удалить префикс RoleVoter Spring Security для реализации дизайна, как указано выше?
Безопасность Spring RoleVoter нуждается в префиксе, чтобы различать предоставленные полномочия, которые являются ролями, см. этот ответить для получения дополнительной информации.
Если вы хотите изменить это, вы всегда можете указать свой собственный AccessDecisionManager and configure it with a customRoleVoter`.
Это пример такого пользовательского диспетчера решений доступа:
public class MyAccessDecisionManager extends AffirmativeBased {
public MyAccessDecisionManager() {
super();
List<AccessDecisionVoter> decisionVoters = new ArrayList<AccessDecisionVoter>();
RoleVoter roleVoter = new MyCustomRoleVoter();
decisionVoters.add(roleVoter);
AuthenticatedVoter authenticatedVoter = new AuthenticatedVoter();
decisionVoters.add(authenticatedVoter);
setDecisionVoters(decisionVoters);
}
И для использования его вместо диспетчера решений доступа по умолчанию:
<bean id="myAccessDecisionManager" class="full.package.name.MyAccessDecisionManager" />
<security:http access-decision-manager-ref="myAccessDecisionManager">
...
</security:http>
Может быть кому-то нужно решение с аннотацией на основе веб-приложения
@Configuration
@EnableGlobalMethodSecurity(securedEnabled = true)
protected static class GlobalSecurityConfig extends GlobalMethodSecurityConfiguration {
@Override
protected AccessDecisionManager accessDecisionManager() {
AffirmativeBased accessDecisionManager = (AffirmativeBased)super.accessDecisionManager();
for(AccessDecisionVoter voter: accessDecisionManager.getDecisionVoters()){
if(voter instanceof RoleVoter){
// do what you whant
}
}
return accessDecisionManager;
}
}
@Configuration
@EnableWebSecurity
protected static class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {
@Bean
@Primary
public AccessDecisionManager accessDecisionManager() {
List<AccessDecisionVoter<? extends Object>> decisionVoters = Arrays.asList(
new WebExpressionVoter(),
new RoleVoter(),
new AuthenticatedVoter()
);
return new AffirmativeBased(decisionVoters);
}
}
Начиная с Spring 4 замените hasRole("X") на hasAuthority("X").
https://docs.spring.io/autorepo/docs/spring-security/4.0.0.RC1/reference/html/el-access.html
spring-security.xml? 10.02.2014