Spring Security - 动态禁用安全性

Question

如何动态禁用 Spring Security？使用下面的代码，我的应用程序需要身份验证才能访问某些页面，但我想使用属性文件启用/禁用它。有什么建议吗？

• Spring 安全 4

• 我知道setting the security attribute to false in the http tag，但这需要重新编译代码，这对我来说还不够。

  <sec:http>
      <sec:intercept-url pattern="/services/**" access="hasRole('ROLE_USER')"/>
      <sec:intercept-url pattern="/app/**" access="hasRole('ROLE_ADMIN')"/>
  
      <sec:intercept-url pattern="/**" access="isAuthenticated()" />
      <sec:http-basic />
  
      <sec:csrf disabled="true" /> 
  </sec:http>
  

提前致谢。

Answer 1

假设您从数据库表中获取用户和角色。自定义一些属性文件，以便在服务器启动时适当地使用所需角色更新数据库，并且用户根据需要获取角色。所以您可以通过已经存在的安全性。（不完全是通过传递，而是根据属性文件授予角色）

注意：你必须编写一个一次性的 util 类来解析属性文件和更新数据库，这应该在服务器启动时发生。