spring-security - 我是否严格需要 Spring 中的用户服务权限？

Question

如果我删除

<authorities-by-username-query="myquery"> 

在我jdbc-user-service那时，我的表格总是给我“坏凭据”。我已经检查了三次，我不能在不给他至少一个授权的情况下授权他？

Answer 1

这个想法是所有用户都应该有权决定用户应该访问哪些页面/链接

如果您只有用户，请将视图中权限字段的渲染设置为 false，然后告诉控制器始终将角色设置为“ROLE_USER”