spring security中Authority、Role的区别及说明
更新时间：2023年09月16日 09:45:35 作者：cngkqy
这篇文章主要介绍了spring security中Authority、Role的区别及说明,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
spring security中Authority、Role的区别
最近在研究spring security时，大概研究了一下Authority、Role之间到底有什么本质的区别。
如果你使用的是hasRole方法来判断你的登录用户是否有权限访问某个接口，那么你初始化User时，放入的GrantedAuthority的字符就需要包含ROLE_前缀，
参见下图红箭头：
接口访问权限配置应该是这样：
或者是这样：
如果你使用的是hasAuthority，那么你初始化User时，放入的GrantedAuthority的字符就不需要包含ROLE_前缀了，
参见下图红箭头：
接口访问权限配置应该是这样：
或者是这样：
我使用的是spring security 5.1.6版本
从源码的角度可以看出使用不同的hasAuthority、hasRole方法判断权限时的区别，其实他们最终调用的都是hasAnyAuthorityName()方法，唯一不同的就是hasRole()在调用时，传递了前缀defaultRolePrefix，这就导致了他们两者之间比较的字符产生了差异。
spring security应该想代表的意思就是权限字符加了ROLE_就是角色Role，如果没有加就是一个权限Authority，大家根据自己的实际情况灵活选用就好啦，希望给大家解释清楚了~
总结
以上为个人经验，希望能给大家一个参考，也希望大家多多支持脚本之家。
相关文章
本篇文章主要介绍了 Spring的自动装配Bean的三种方式，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧2017-02-02
Springboot RabbitMQ 消息队列使用示例详解
本文通过示例代码介绍了Springboot RabbitMQ 消息队列使用,对大家的学习或工作具有一定的参考借鉴价值,感兴趣的朋友跟随小编一起看看吧2024-06-06
为图片添加水印是一种常用的图片处理技术，本文主要介绍了Java实现添加文字水印和图片水印功能，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2023-05-05
这篇文章主要介绍了SpringBoot中如何对actuator进行关闭问题，具有很好的参考价值，希望对大家有所帮助。如有错误或未考虑完全的地方，望不吝赐教2023-03-03
这篇文章主要为大家详细介绍了java实现Dijkstra算法，文中示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下2020-05-05
Java concurrency之互斥锁_动力节点Java学院整理
本文通过示例代码给大家介绍了Java concurrency之互斥锁的相关知识，非常不错，具有参考借鉴价值,需要的朋友可以参考下2017-06-06
这篇文章主要介绍了如何在java 8 map中使用stream,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下2020-04-04
这篇文章主要介绍了java实现模拟RPG格斗，每个英雄具有以下几个属性：生命值（为0时英雄倒下）、攻击力（每次攻击时扣除对方的生命值点数）、攻击间隔（每次攻击过后都要等待间隔时间才能进行下次攻击首次攻击之前也要先等待间隔时间）简单设置了下吧，小伙伴可以参考下2015-03-03
这篇文章主要为大家介绍了使用IDEA插件Statistic来统计项目代码，帮助大家快速识别出烂项目，有需要的朋友可以借鉴参考下，希望能够有所帮助2022-01-01
idea maven项目启动项目不编译target 文件的问题及解决方法
代码编辑器中无编译错误，通过maven 的clean 、compile、package进行各种操作也都没问题，但是单击绿色箭头运行（默认会先执行IDE本身的Build操作）却报：程序包xxx不存在，这篇文章主要介绍了解决idea maven项目启动项目不编译target文件问题,需要的朋友可以参考下2023-05-05
最新评论