springSecurity学习之springSecurity注解使用
springSecurity注解使用
在使用springboot的时候，大家更习惯于使用注解来进行配置，那么springSecurity注解怎么使用呢
首先开启注解
@EnableGlobalMethodSecurity(// Spring Security 开启注解securedEnabled=true, // 开启@Secured注解,会创建切点，代理@Secured注解的方法prePostEnabled = true // 开启@PreAuthorize和@PostAuthorize注解
)
@Secured
用户具有哪些角色可以访问，注意要有ROLE_前缀
@Secured({"ROLE_student","ROLE_admin"}) // 用户具有哪些角色可以访问,注意要有ROLE_前缀
public String test(){System.out.println("secured");return "test";
}
@PreAuthorize
方法进入前进行校验
@PreAuthorize("hasAuthority('admin')") // 方法进入前进行校验
public String test(){System.out.println("preAuthorize");return "test";
}
@PostAuthorize
方法结束后进行校验，可以正常执行，但是返回值需要进行权限校验
@PostAuthorize("hasAuthority('admin')") // 方法结束后进行校验，可以正常执行，但是返回值需要进行权限校验public String test(){System.out.println("preAuthorize");return "test";
}
@PreFilter
允许方法调用，但是在进去方法前先过滤输入值
@PostFilter
允许方法调用，但是会过滤方法的结果
https://zhhll.icu/2021/框架/springSecurity/4.springSecurity注解使用/