SpringSecurity自定义拦截器把资源权限在数据库维护后，标签不可用

acm365 2014-03-26 03:50:46

SpringSecurity自定义filter把资源权限在数据库维护后，<sec:authorize>标签不可用，起不到控制网页上元素有权限显示没权限不显示的作用，怎样做能使<sec:authorize>标签起作用，或怎么样能根据权限控制网页元素是否显示，求解？在线等！！！急求

...全文

160 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

Y伯爵7 2014-06-18

打赏
举报

回复

顶一下同样问题

适用人群具有Html+Css+JavaScript基础，有一定的Vue.js基础，挑战高薪职位课程概述本季度为uni-app + egg.js 实战视频点播类app、小程序和H5全栈开发，另外还会结合subNVue实现自定义播放器组件，vuex管理项目...

配好thymeleaf-extras-springsecurity5之后 thymeleaf页面使用sec:authorize="!isAuthenticated()"判断是否已经登录竟然失败了没有反应，额，也不是没反应，这个包围的代码在浏览器是看不到了 <div sec:authorize="!isAuthenticated()">  <a href="/login" class="blog-user"> &l

最近又看起了 springSecurity ，想起了之前遇到的一个关于页面标签的诡异问题：sec:authorize="hasRole('ADMIN')" 可以正确判断，从而正确控制相应的内容显示不显示，但是到了用 sec:authorize-url="/test" 的时候，就不受控制了。对应的链接无论当前用户有没有权限，相应的内容都会显示在页面上。经过了某度上你抄我我抄你，千篇一律的错误答案之后...

实现了自定义用户动态登录后，不同的用户必定有不同的用户权限和资源，我们需要根据不同的用户的角色以及资源，来给用于对应的权限控制。在查看本文章之前，需要实现了解RBAC权限设计思想和概念，以便更好的理解用户资源权限动态控制。...

https://www.ibm.com/developerworks/cn/java/j-lo-springsecurity/ 在 Web 应用开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被攻击者...

67,513

社区成员

225,878

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章