Spring WEB 安全：可访问 URL 列表答案

【问题标题】：Spring WEB security: list of accessible URLsSpring WEB 安全：可访问 URL 列表
【发布时间】：2013-06-20 23:15:21
【问题描述】：

我正在将一个 WEB 应用程序迁移到 Spring Security。应用程序使用 Spring MVC 来渲染 JSP，控制器方法使用 @Secured(...) 注释。

因此，在成功登录和 MVC servlet 初始化之后的某个时刻，一些 Spring 内部具有以下信息：用户拥有哪些权限（也就是授予的权限）、控制器 URL 和权限集，这些都是每个所需的。

我想要的是动态获取当前用户可访问的 URL 列表以生成导航栏。

当然，我可以为此重写一些 Spring bean，但这种方法似乎太脏了。那么，关于如何做到这一点的任何建议，也许是标准解决方案？

【问题讨论】：

【解决方案1】：

您可以尝试在 jsp 中使用 spring security tag lib，遍历控制器 URL 列表

<sec:authorize url="/admin">
This content will only be visible to users who are authorized to send requests to the "/admin" URL.
</sec:authorize>

【讨论】：