Spring中@PreAuthorize和@security註釋有什麼區別？

Question

Spring中的@PreAuthorize和@Security註釋之間有什麼區別？

這是什麼意思，通過一個參數@PreAuthorize("hasRole('USER_ROLE')")？

Answer 1

你的意思是@Secured而不是@Security，因爲我還沒有聽說過後者。

@PreAuthorize只是指定當前登錄的用戶必須執行某個方法的角色。

@Secured幾乎是一樣的公平，但它幾乎沒有使用過，因爲@PreAuthorize使規範，包括AND。

例如，@PreAuthorize("hasRole('DB_ADMIN') AND hasRole('ADMIN')")對於@Secured是不可能的。