如何使用Spring Security處理基於用戶權限的授權？

Question

我想允許我的用戶查看Web應用程序的某些部分，並根據這些權限進行取捨（可由具有應用程序中的特定權限的用戶編輯）。

考慮具有hasAccessToView1，hasAcessToView2，...布爾屬性的用戶實體。

如何配置Spring安全性以便能夠在我的jsps中使用Spring Security標記來顯示某些內容，如果用戶中相應的布爾屬性設置爲true？

我還需要在從數據庫中檢索相應用戶之前從ldap服務器驗證用戶身份。

我想我會需要一個自定義身份驗證提供程序。

Answer 1

Spring Security supports LDAP out of the box。也許，你需要做的只是編寫一些xml配置並調整你的代碼。

Spring Security's EL可以幫助您解決訪問問題。