Spring MVC / Security 非静态基于角色的身份验证

Question

我通过 no-xml 实现了基于 spring-mvc 的 java 应用程序。如何为每个控制器方法设置基于角色的身份验证？

我不想像下面的代码那样静态角色名称facultyMember：

@PreAuthorize("hasRole('facultyMember')")
public Newsletter getFacultyNews() { }

Answer 1

虽然将访问服务的权限设为动态似乎很奇怪，但您可以尝试使用外部属性文件：

在您的应用程序上下文中：

<bean id="myProp" class="org.springframework.beans.factory.config.PropertiesFactoryBean">
    <property name="locations">
         <list>
              <value>file:///pathToExternalPropertyFile/myProp.properties</value>
           </list>
    </property>
</bean>

然后在你的控制器类中：

@Value("#{myProp['dynamicRole']}")
private String dynamicRole;

@PreAuthorize("hasRole('"+dynamicRole +"')")
public Newsletter getFacultyNews() { }