在 Spring 注释控制器中执行自定义授权

Question

我开始使用 Spring 注释控制器构建 REST API。

我的问题很简单：如何在一个共同的地方而不是 API 中执行身份验证/授权？

作为一名专业的 C# 开发人员，我通常为我的控制器创建一个自定义 FilterAttribute 以实现任何所需的身份验证代码。

我不会使用@Secured 属性，因为我处理基于自定义 HTTP 标头的自定义 REST 授权。我知道@Secured 可以与预定义的角色一起使用，或者我可能不太了解它的用法。

Spring 是否提供注释以对在 HttpRequest 上工作的控制器进行早期过滤？

Answer 1

在 Web 容器级别有一个基于过滤器的身份验证和授权插件，由 Spring Security 提供。但是，您也可以将安全注释应用于控制器。 . .在幕后，这使用面向方面的编程来模块化安全问题。看看 Spring Security 和 AOP。

一旦您对 AOP 方面有所了解，您就可以随心所欲地自定义授权 - 基于角色、一天中的时间等等 - 这可以通过自定义注释来驱动。