authorization - 如何以编程方式测试 Spring Security 中 URL 的授权？

Question

我在 JSF 2 应用程序中使用 Spring security 3.0.5。

为了对不允许访问的用户停用/隐藏导航菜单中的条目，我需要一种方法来以编程方式测试当前登录的用户是否可以访问给定的 URL。

最简单的方法是什么？

Answer 1

我自己找到了解决方案:此功能的 API 可以在 WebInvocationPrivilegeEvaluator 中找到。 ，可以通过 @Autowired spring bean 获取。