限制某些数据访问的正确方法是什么

我发现使用

hasPermission

1. 通过注释配置类来启用方法安全性

   @EnableGlobalMethodSecurity(prePostEnabled = true)

2. 在控制器中获取客户，然后调用服务方法来传递客户。

3. 注释服务方法

   @PreAuthorize

   @PreAuthorize("hasPermission(#customer, 'edit')")

   public void updateCustomer(Customer customer, …) {
   …
   

4. 您应该已经配置了

   Permissionevaluator

   ，如下所示：

   @Component

   public class PermissionevaluatorImpl implements Permissionevaluator {

   @Override
   public boolean hasPermission(Authentication auth,
   Object entity, Object permission) {
   
   

       // return true only if auth has the given    // permission for the customer.    // Current user can be obtained from auth.

   }

   …

   }

5. 作为一种更简洁的模式，在上述方法中，您可以将权限检查委托给实体类，如下所示：

   baseEntity baseEntity = (baseEntity) entity;

   return entity.hasPermission(Util.getUser(auth), (String) permission);

请参阅此了解更多详情。