フィールドあたりのSpringbootセキュリティアクセス

Question

spring mvcでフィールドごとにアクセスしたいと思います。 たとえば、

私は3つのフィールドを持つエンティティを持っています。 id、name、description。 ROLE_USERのユーザーには名前のみが表示され、ROLE_ADMINには名前と説明が表示されます。エンティティとdtoでは @PreAuthorize("hasRole('ROLE_USER')")を使用しようとしましたが、サービスとコントローラでのみ動作します。

@Entityの前に@Componentを使用しようとしましたが動作しません。

PS：prePostEnabledは

@EnableGlobalMethodSecurity(prePostEnabled = true) 

任意のソリューションを構成していますか？

Answer 1

thymeleafを使用している場合は、jspまたはthymeleaf springセキュリティ方言を使用している場合、このプロポーザルでは、より良いアプローチは春のセキュリティタグを使用しています。

あなたのポンポンでこのMavenの依存関係を持っている最初のケース第2のケースで

<dependency> 
    <groupId>org.springframework.security</groupId> 
    <artifactId>spring-security-taglibs</artifactId> 
    <version>your.version</version> 
</dependency> 

であなたのポンポンでこのMavenの依存関係を持っている

<dependency> 
    <groupId>org.thymeleaf.extras</groupId> 
    <artifactId>thymeleaf-extras-springsecurity4</artifactId> 
    <version>your.version</version> 
</dependency> 

キーポイント聞くが@EnableGlobalMethodSecurityとということですプレゼンテーションレベルの保護ではなく、メソッドのセキュリティ保護に取り組んでいます。言い換えれば、あなたの設定では、プレゼンテーションの保護のためにSecurity contectがどのようにポピュレートされているかをアプリケーションレベルで呼び出すメソッドを保護できます。Springセキュリティは、このpropouseを利用するためのカスタムタグを提供します。

私はこれがあなたを助けてくれることを願っています