2018年6月7日
spring security实现动态配置url权限的两种方法
摘要： 标准的RABC, 权限需要支持动态配置，spring security默认是在代码里约定好权限，真实的业务场景通常需要可以支持动态配置角色访问权限，即在运行时去配置url对应的访问角色。本文介绍了两种基于spring security实现动态权限的方法，一是自定义accessDecisionManager，二是自定义FilterInvocationSecurityMetadataSource。 阅读全文
posted @ 2018-06-07 15:33 JadePeng 阅读(62261) 评论(5) 推荐(12) 编辑