SpringSecurity常用权限

Posted yangzhix

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了SpringSecurity常用权限相关的知识,希望对你有一定的参考价值。

 

表达式描述
hasRole([role]) 当前用户是否拥有指定角色。
hasAnyRole([role1,role2]) 多个角色是一个以逗号进行分隔的字符串。如果当前用户拥有指定角色中的任意一个则返回true。
hasAuthority([auth]) 等同于hasRole
hasAnyAuthority([auth1,auth2]) 等同于hasAnyRole
Principle 代表当前用户的principle对象
authentication 直接从SecurityContext获取的当前Authentication对象
permitAll 总是返回true,表示允许所有的
denyAll 总是返回false,表示拒绝所有的
isAnonymous() 当前用户是否是一个匿名用户
isRememberMe() 表示当前用户是否是通过Remember-Me自动登录的
isAuthenticated() 表示当前用户是否已经登录认证成功了。
isFullyAuthenticated() 如果当前用户既不是一个匿名用户,同时又不是通过Remember-Me自动登录的,则返回true。

以上是关于SpringSecurity常用权限的主要内容,如果未能解决你的问题,请参考以下文章

找不到“org.springframework.security.oauth2.client.registration.ClientRegistrationRepository”类型的 <Spr

SpringSecurity基本搭建

spring boot shiro -权限管理

Spring Security基于动态角色资源权限校验

Spring Security 中的权限注解很神奇吗?

Spring Security 解析 —— 基于JWT的单点登陆(SSO)开发及原理解析