表中的Spring Security ROLE_USER

Question

我參與了JSF + Spring安全項目

在這里我看到了這段代碼片段

<http auto-config="true">
    <intercept-url pattern="/login" access="ROLE_USER" />
    <logout logout-success-url="/login" />
</http>

我們可以從表中使用用戶， 而不是像上面那樣在config.xml中使用硬代碼ROLE_USER嗎？

我們可以在那里使用方法嗎？ access =“ method（）”，然后返回什么？ 布爾還是視圖。

Answer 1

要在數據庫中定義用戶和角色，首先需要創建一個自定義UserDetailsS​​ervice來訪問數據庫。 比您需要從docs中的sql模式創建必要的表。 對於訪問部分，應使用表達語言 。