java - Spring Security Acl级别类权限

Question

Spring Security Acl支持类级权限吗？例如，假设我有一个 Asset 类，并且我希望向具有角色 ROLE_USER 的任何用户授予对 Asset 类的所有实例的读取权限。 据我所知，ObjectIdentityImpl 只接受对象实例。

谢谢

Answer 1

Spring Security ACL 对此并不是很方便。我建议您改用预授权注释:

@PreAuthorize("hasRole('ROLE_USER')")
public List<Asset> getAllAssets();

确保您的配置中启用了前后注释。