ThymelafとSpring Security - カスタムSpEL式

Question

私は春のセキュリティでThymeleafを使用しています。 はhtmlコードでは、私は、ユーザーの役割をチェックしています：

<li class="has-sub" sec:authorize="hasRole('ROLE_ADMIN')"> 
</li> 

を私は

@PreAuthorize（「hasAccess（」例えば、コントローラで使用できるように、春に私は自分のCustomSecurityExpressionRootを実装しました許可）」）」）

hasAccess（およびその他のもの）を使用できるようにThymeleafを接続することは可能です私のCustomSecurityExpressionRootのメソッド）？私はシングルトンのSpring Beanにロジックを入れているだろう

Answer 1

：

@Component 
public class AccessEvaluator { 
    public boolean hasAccess(Authentication authentication, String permission) { 
     // implementation 
    } 
} 

そしてThymeleafコードで：正解です

<li th:if="${@accessEvaluator.hasAccess(#request.userPrincipal, 'PERMISSION')}"> 
</li>