Spring Security +根據用戶名限制用戶

Question

Spring security是否有任何實施方式可以根據用戶的username限制用戶？

我知道這一點，我們可以通過使用一些if檢查過濾器來做到這一點，但我很想知道，Spring Security是否有這樣的實現？

Answer 1

當然。

例如，註釋，僅允許該方法被用戶 「admin」 的運行：

@PreAuthorize("authentication.name == 'admin'") 
public void doAdminStuff(); 

你可以用@引用一個Spring bean：

@PreAuthorize("@myService.hasPermission(authentication.name)") 
public void doSomeStuff();