Jhipster 4中的角色

Question

我正在使用jhipster 4 ，我對此表示懷疑，我嘗試放置一個沒有模式ROLE_ *的新角色，當我使用java批注@Secured時，該角色不起作用 。

public final class AuthoritiesConstants {   
  public static final String SUPERVISED = "SUPERVISED";
  ...

我在許多網站上檢查了有關此問題的信息，但找不到任何建議。 我需要放置一個名為SUPERVISED的角色，因為我的應用程序需要與其他應用程序集成。

@Secured({AuthoritiesConstants.SUPERVISED)
public class GreatResource {
...

當Web客戶端以SUPERVISED角色執行請求時，該操作將被拒絕

為什么會這樣？

Answer 1

使用@Secured批注時，默認情況下，如果提供的角色不是以ROLE_ ，則將其添加。 篩選器正在檢查ROLE_SUPERVISED而不是SUPERVISED ，這就是為什么它無法按預期工作的原因。

使用基於表達式的訪問控制 ，您可以檢查用戶的權限，包括沒有ROLE_前綴的權限。 將@PreAuthorize批注與hasAuthority表達式結合使用：

@PreAuthorize("hasAuthority('SUPERVISED')")