如何使用 Spring Security 处理基于用户权限的授权？

Question

我希望允许我的用户根据那里的权限查看 Web 应用程序的某些部分（可由在应用程序中具有特定权限的用户编辑）。

考虑一个具有 hasAccessToView1、hasAcessToView2、...布尔属性的用户实体。

如果用户中的相应布尔属性设置为 true，我如何配置 Spring Security 以便能够在我的 jsps 中使用 Spring Security 标签来显示某些内容？

在从数据库中检索相应的用户之前，我还需要从 ldap 服务器对我的用户进行身份验证。

我想我需要一个自定义身份验证提供程序。

Answer 1

Spring 安全supports LDAP out of the box。可能，您需要做的就是编写一些 xml 配置并稍微调整您的代码。

Spring Security's EL可以帮助您解决访问问题。