是否可以在自定義PreAuthorize方法中獲取RequestMethod-verb？

Question

我使用的是自定義訪問檢查與@PreAuthorize：

@RestController 
@RequestMapping("/users") 
public class Users { 

    @PreAuthorize("@customAccessChecker.hasAccessToMethod('USERS', 'GET')") 
    @RequestMapping(method = RequestMethod.GET) 
    User getUsers() { 
     ... 
    } 

    @PreAuthorize("@customAccessChecker.hasAccessToMethod('USERS', 'POST')") 
    @RequestMapping(method = RequestMethod.POST) 
    User addUser() { 
     ... 
    } 
} 

我想擺脫字符串「GET」和「POST」在@PreAuthorize註釋。是否有可能在@RequestMapping中使用RequestMethod作爲hasAccessToMethod的變量輸入？

Answer 1

我記不清SpEL表達式來從註釋中獲取數據，但是您可以使用SpEL從#字符中獲取方法參數的值。注入HttpServletRequest，它有一個包含你想要的getMethod方法。

@PreAuthorize("@customAccessChecker.hasAccessToMethod('USERS', #request.method)") 
@RequestMapping(method = RequestMethod.POST) 
User addUser(HttpServletRequest request) { 
    // ... 
}