咨询spring security thymeleaf标签的使用

[TedZhou]

我使用 springboot + thymeleaf开发web系统。
我在页面模板中用到 sec:authorize="isAuthenticated()" 或 sec:authorize-url="/pathto/page" 等，用于决定某些html元素是否显示。
但，有时单用这些thymeleaf标签不够，还需要结合其它的条件做判断。
因此，我希望在th:if的表达式里能使用"isAuthenticated()"或对url权限进行判断。请问该如何做？

[TedZhou]

csdn论坛看来没落了，这么久都没人看。自己顶一顶

[TedZhou]

ding ding again

[TedZhou]

ding 。。。。。。。。。。。。。。。

[qybao]

组合一下试试
<div sec:authorize="isAuthenticated()" >
<div sec:authorize-url="/pathto/page">
....
</div>
</div>

th:if 也可以像上面一样组合
或者 <div th:if="xxx and (yyy || zzz)">
或者 <div th:if="xxx" th:if="yyy || zzz">

[TedZhou]

终于找到了方法，记录一下，有需要的有缘人能看到也好。 参考：https://github.com/thymeleaf/thymeleaf-extras-springsecurity#features thymeleaf-extras提供了#authorization对象，其方法expr()和url()可用于th:if，例如：

<div th:if="${#authorization.expr('hasRole(''ADMIN'')')} and ${#authorization.url('/admin/delete')}">
    你是管理员，且能删除(⊙o⊙)
</div>