我正在使用
spring的PreAuthorize注释,如下所示：
@PreAuthorize("hasRole('role')");
但是,我已经将’role’定义为另一个类的静态String.如果我尝试使用这个值：
@PreAuthorize("hasRole(OtherClass.ROLE)");
我收到一个错误：
org.springframework.expression.spel.SpelEvaluationException: EL1008E:(pos 14): Field or property 'OtherClass' cannot be found on object of type 'org.springframework.security.access.expression.method.MethodSecurityExpressionRoot'
有没有办法使用PreAuthorize注释来访问这样的静态变量？
解决方法
尝试以下使用Spring表达式语言来评估类型：
@PreAuthorize("hasRole(T(fully.qualified.OtherClass).ROLE)");
确保指定完全限定的类名.
