前端之家收集整理的这篇文章主要介绍了
Spring Security删除RoleVoter前缀,
前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
在我正在工作的项目中,我们基于角色ID而不是角色描述进行身份验证,并且此映射存储在数据库中.
我的问题是,如何删除Spring Security的RoleVoter前缀以实现上述设计?
最佳答案
Spring安全性RoleVoter需要一个前缀以区分作为角色的授权权限,有关详细信息,请参阅此
answer.
如果要更改此设置,可以始终提供自己的自定义AccessDecisionManager并使用customRoleVoter`对其进行配置.
这是此类自定义访问决策管理器的示例:
public class MyAccessDecisionManager extends AffirmativeBased {
public MyAccessDecisionManager() {
super();
List
并使用它代替默认访问决策管理器: