在安全上下文中，僅在重定向時訪問頁面
[英]in security-context only access a page when redirect
問題描述
我有一個security-context.xml，它可以控制網站不同頁面的訪問權限。 現在，我希望僅管理員用戶可以訪問文件夾L0中的頁面。 所以我添加以下行：
<intercept-url pattern="/L0/**" access="hasRole('L1_Users') or hasRole('ROLE_ADMIN')"/>
現在，我希望當從另一個頁面重定向時，這些頁面可供用戶訪問。 例如，有權訪問L1的用戶不能調用頁面/L0/pageName.jsp，但是可以通過瀏覽到重定向到/L0/pageName.jsp的頁面/L1/pageName.jsp來訪問它。
我可以在security-context.xml中添加一行來做到這一點嗎？
1 個解決方案
解決方案1
0 2013-09-26 12:12:07
對於多個用戶，請使用
access="hasAnyRole('L1_Users','ROLE_USER')"
Spring-請求上下文或僅用於存儲訪問令牌的安全上下文？
[英]Spring - Request context or Security context for store only the access token?
Spring Security中用戶注銷時如何不重定向到另一個頁面
[英]How to no redirect to another page when user logout in spring security
僅在添加或替換上下文屬性時如何刷新JSP頁面？
[英]How to refresh jsp page when context attribute is added or replaced only?
聲明:本站的技術帖子網頁，遵循CC BY-SA 4.0協議，如果您需要轉載，請注明本站網址或者原文地址。任何問題請咨詢:yoyou2525@163.com.