具有外部角色的REST授權

Question

我遇到的情況是，我在另一個系統（需要進行REST調用）中具有角色和權限，並且該系統將指定我是否可以訪問特定資源。

我需要攔截我的控制器方法，並且攔截器應該與外部服務進行對話並找出授權。 我使用的只是彈簧靴（沒有彈簧安全裝置）。

它在JAX-RS中應該與此類似，但是我在春季環境中尋找。 我可以使用@RolesAllowed實現嗎？

Answer 1

我建議使用攔截器：

http://docs.spring.io/spring/docs/current/spring-framework-reference/html/mvc.html#mvc-handlermapping

Answer 2

您需要有一個要注釋的配置（請查看spring 文檔 ）

@EnableGlobalMethodSecurity(jsr250Enabled = true)

然后，您將必須創建自己的訪問決策管理器並注冊自己的角色。 有了這個，您應該可以將控制器注釋為特定的用戶，例如@RolesAllowed("admin")