spring security 如何控制到URL ?

Question

权限设计是基于RBAC的，有个资源表，资源表里面保存的菜单及URL等信息。

用户登录后，该用户所有的菜单及URL都可以获取得到，并且放到Map里面的。当用户没有权限时，通过URL访问该

菜单的地址时，在过滤器里面可以通过Map里面的资源判断用户是否有权限访问。这可以做得到

点击菜单跳转页面里面的CRUD按钮也可以控制。 但是菜单里面的URL怎么控制到 ?

比如：知道了页面里面的delete操作的 URL , 直接通过URL访问, 就值得删除了。

用spring security 做的。。求救

Answer 1

filter是否可以？

Answer 2

在Service层提供了相关的权限控制，以此限制用户是否有权限进行这个操作

@PreAuthorize("hasPermission(#contact, admin)")

Answer 3

jsp页面使用标签校验

<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags"%>

<sec:authorize url="/manager/xxx/xxx">
  <a href="manager/xxx/xxx">删除</a>
</sec:authorize>

没有某个链接的访问权限，按钮或者链接就不要在前端显示就好了