spring-mvc - 如何使用 Spring Security 处理基于用户权限的授权？

Question

我想让我的用户根据那里的权限查看 Web 应用程序的某些部分（可由在应用程序中具有特定权限的用户编辑）。

考虑一个具有 hasAccessToView1、hasAcessToView2、...布尔属性的用户实体。

如果用户中的相应布尔属性设置为 true ，我如何配置 Spring Security 以便能够在我的 jsps 中使用 Spring Security 标记来显示某些内容？

在从数据库中检索相应的用户之前，我还需要从 ldap 服务器对我的用户进行身份验证。

我想我将需要一个自定义身份验证提供程序。

Answer 1

Spring Security支持 LDAP 开箱即用。可能，您需要做的就是编写一些 xml 配置并稍微调整您的代码。

Spring Security 的 EL可以帮助您解决访问问题。