使用 Thymeleaf 在脚本标签中发送安全参数

Question

我正在尝试在脚本标签中发送一个参数，如下所示：

<script th:src="@{/js/myScript.js(arg0=${value})}"></script>

其中 value 是以下结果：hasAuthority('USER')

所以，我尝试了这个：

<script th:src="@{/js/myScript.js(arg0=${hasAuthority('USER')})}"></script>

但这不起作用：

Caused by: org.thymeleaf.exceptions.TemplateProcessingException: Exception evaluating SpringEL expression: "hasAuthority('USER')" (template: "groups" - line 61, col 9)

Caused by: org.springframework.expression.spel.SpelEvaluationException: EL1004E: Method call: Method hasAuthority(java.lang.String) cannot be found on org.thymeleaf.spring4.expression.SPELContextMapWrapper type

我之前用过这个函数来显示没有问题的 div：

<li sec:authorize="${hasAuthority('ADMIN')}">

Answer 1

试试这个。

<script sec:authorize="${hasAuthority('USER')}" th:src="@{/js/myScript.js(arg0=ADD_VALUE_HERE)}"></script>

如果你有正确的权限，这只会加载这个特定的 js。对于您的情况，只需将 js 参数的值更改为您需要的任何值。