【发布时间】:2014-06-04 09:01:35
【问题描述】:
在我的 spring 应用程序中,我在我的控制器/服务类和我的 jsp 页面中的方法中使用 hasPermission 来确定用户可以访问的内容。我这样做的用途是这样的:
在课堂上:
@PreAuthorize("hasPermission(#user, 'cadastra_produto')")
在 JSp 页面中:
<sec:authorize access="hasPermission(#user, 'altera_usuario')">
我理解的第二个参数很好,但我无法弄清楚第一个参数的含义。我尝试在官方文档中找到一些 hel,但解释对我没有帮助。
谁能简单的告诉我这是什么意思?
【问题讨论】:
标签: java spring spring-mvc spring-security