如何创建用于Spring安全性表达语言注释的自定义方法

如何创建用于Spring安全性表达语言注释的自定义方法

你需要子类化两个类。

首先，设置一个新的方法表达式处理程序

<global-method-security>  <expression-handler ref="myMethodSecurityexpressionHandler"/></global-method-security>

myMethodSecurityexpressionHandler

将是的一个子类

DefaultMethodSecurityexpressionHandler

，其覆盖

createevaluationContext()

，设置的一个子类

MethodSecurityexpressionRoot

的

MethodSecurityevaluationContext

。

例如：

@Overridepublic evaluationContext createevaluationContext(Authentication auth, MethodInvocation mi) {    MethodSecurityevaluationContext ctx = new MethodSecurityevaluationContext(auth, mi, parameterNameDiscoverer);    MethodSecurityexpressionRoot root = new MyMethodSecurityexpressionRoot(auth);    root.setTrustResolver(trustResolver);    root.setPermissionevaluator(permissionevaluator);    root.setRoleHierarchy(roleHierarchy);    ctx.setRootObject(root);    return ctx;}