在 Spring 安全框架中不使用 ROLE_ 前缀的影响

Question

如果我在@Secured Annotation 中使用没有“ROLE_”前缀的行会有什么影响？假设 spring security RoleVoter 期望角色以 "ROLE_" 为前缀。

• @Secured({"ADMIN"})
• @Secured({"ROLE_ADMIN"}) 公共无效样本方法（样本类样本对象）{ 运营； }

Answer 1

除非您将前缀设置为空，否则不会评估第一个选项。

RoleVoter.setRolePrefix("");

因此，该方法将不安全。正如您所提到的，默认前缀是 "ROLE_" 代表 RoleVoter。