java - 根据当前认证用户的角色返回不同的 JSON 对象

Question

如何有条件地从 Spring (3.1) 后端提供不同的 JSON 对象？我正在使用 Spring Security，但我不明白如何为对象提供不同的表示形式？

我只对安全逻辑感兴趣，其他我已经准备好的东西。

如果一个名为的用户Sylvester使用角色登录，admin那么他将收到一个更大的 JSON 对象（更多数据），然后是Arnold角色user。

我是否必须使用身份验证对象查看用户是否具有特定角色？还是有一些注释或其他魔法可以做到这一点？

Answer 1

在您的逻辑中，您需要检查当前登录用户的角色，并且根据角色您可以返回不同的响应。

是的，您需要身份验证对象，该对象必须实现 UserDetails 接口，并且应该具有基本的用户信息，包括其角色/权限。

Answer 2

这篇文章似乎在很大程度上重复了这个问题。看看它，更准确地说是这篇博文，它提供了一个很好的解决方案，但您可能必须包含或调整第 3 方代码。