Ant 和基于 XML 的 Spring 安全集成（不使用注释）

Question

我是 Spring 的新手。我构建了一个基于 XML 的 spring MVC 应用程序，并使用 Spring Framework MVC 应用分步。

现在我必须将 spring security 集成到其中。我找到了很多spring security的教程，但是都是用注解来做的。在 MVC 教程中它使用 Ant 和 XML。我只是迷失在这一部分中。我是否必须使用注释转换整个应用程序或者该怎么做？

有没有办法使用 spring security 而不使用注释？也许这个问题不符合逻辑。但指导我并帮助我解决我的困惑。

或者有没有这方面的教程可以帮助我，请告诉我。谢谢

Answer 1

我不确定“将我的应用程序更改为注释库”是什么意思，但是您必须在方法上方添加一些注释，如下所示：

@Secured("isAuthenticated() and hasRole('PERMISSION_BUY_ITEMS')")
public void buyItem(int itemId, int userId) {
   // you buy stuff login
}

这样，为了访问您的方法，用户应该登录（经过身份验证）并且拥有BUY_ITEMS权限。

您不必对所有方法都执行此操作。

如果您不需要基于权限/角色的授权，您可以只使用基于身份验证的表达式，例如 isAuthenticated()、isAnonymous() 和 permitAll没有任何自定义实现的盒子。