spring security中Authority、Role的區(qū)別及說明
更新時間：2023年09月16日 09:45:35 作者：cngkqy
這篇文章主要介紹了spring security中Authority、Role的區(qū)別及說明,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教
spring security中Authority、Role的區(qū)別
最近在研究spring security時，大概研究了一下Authority、Role之間到底有什么本質的區(qū)別。
如果你使用的是hasRole方法來判斷你的登錄用戶是否有權限訪問某個接口，那么你初始化User時，放入的GrantedAuthority的字符就需要包含ROLE_前綴，
參見下圖紅箭頭：
接口訪問權限配置應該是這樣：
或者是這樣：
如果你使用的是hasAuthority，那么你初始化User時，放入的GrantedAuthority的字符就不需要包含ROLE_前綴了，
參見下圖紅箭頭：
接口訪問權限配置應該是這樣：
或者是這樣：
我使用的是spring security 5.1.6版本
從源碼的角度可以看出使用不同的hasAuthority、hasRole方法判斷權限時的區(qū)別，其實他們最終調用的都是hasAnyAuthorityName()方法，唯一不同的就是hasRole()在調用時，傳遞了前綴defaultRolePrefix，這就導致了他們兩者之間比較的字符產生了差異。
spring security應該想代表的意思就是權限字符加了ROLE_就是角色Role，如果沒有加就是一個權限Authority，大家根據自己的實際情況靈活選用就好啦，希望給大家解釋清楚了~
總結
以上為個人經驗，希望能給大家一個參考，也希望大家多多支持腳本之家。
相關文章
這篇文章主要為大家詳細介紹了java實現拼圖小游戲，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2020-02-02
Java?中常用的定時調度框架有以下幾種：Timer、ScheduledExecutorService、Spring?Task和Quartz，本文主要來和大家講講他們的具體使用，需要的可以參考一下2023-06-06
Filter過濾器是javaWeb層面的,它跟Servlet類似,每次前端請求,首先進入的是過濾器,我們必須實現Filter接口,重寫三個方法,才能使用Filter過濾器,需要的朋友可以參考下2021-06-06
Maven中dependencyManagement管理項目依賴項
在開發(fā)?Java?項目時,管理和協(xié)調依賴項的版本號是一項重要而繁瑣的任務,本文主要介紹了Maven中dependencyManagement管理項目依賴項,具有一定的參考價值,感興趣的可以了解一下2024-01-01
java:java.lang.ExceptionInInitializerError報錯解決過程
這篇文章主要給大家介紹了關于java:java.lang.ExceptionInInitializerError報錯的解決過程,java.lang.ExceptionInInitializerError 是一個異常,表示在初始化一個類的靜態(tài)變量或靜態(tài)塊時發(fā)生了錯誤,需要的朋友可以參考下2023-10-10
這篇文章主要介紹了通過實例解析Java List正確使用方法,文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值,需要的朋友可以參考下2020-11-11
本篇文章主要介紹了利用注解配置Spring容器的方法，小編覺得挺不錯的，現在分享給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-12-12
這篇文章主要為大家介紹了分布式面試難題，ElasticSearch解決大數據量檢索的問題分析回答，讓面試官無話可說，幫助大家實現面試開薪自由2022-03-03
這篇文章主要介紹了idea2019.1.4 鼠標放到方法上顯示注解的實現操作，具有很好的參考價值，希望對大家有所幫助。一起跟隨小編過來看看吧2021-02-02
這篇文章主要為大家詳細介紹了Java通過?JavaCompiler?實現編譯源文件的相關知識,文中的示例代碼講解詳細,感興趣的小伙伴可以了解一下2025-01-01