Làm cách nào để truy cập vai trò trong JSP bằng bảo mật mùa xuân?

Question

Tôi muốn in vai trò người dùng trong JSP? Tôi biết có một thẻ an ninh mùa xuân được gọi là <sec:authentication property="principal.username"/> Sử dụng thẻ này tôi có thể truy cập tên người dùng..nhưng cách truy cập và in vai trò hiện tại trong jsp?

Answer 1

Kể từ principal đề cập đến đối tượng UserDetails của bạn, nếu bạn kiểm tra đối tượng đó, vai trò được lưu trữ dưới public Collection<GrantedAuthority> getAuthorities() { .. }.

Điều đó nói rằng, nếu bạn chỉ muốn in các vai trò trên màn hình, làm như sau: -

<sec:authentication property="principal.authorities"/> 

Answer 2

Sử dụng getAuthorities hoặc viết triển khai của riêng bạn của userdetails và tạo ra một phương pháp thuận tiện.

hay:

<sec:authorize access="hasRole('supervisor')"> 
This content will only be visible to users who have 
the "supervisor" authority in their list of <tt>GrantedAuthority</tt>s. 
</sec:authorize> 

từ here.

Answer 3

<sec:authentication property="principal.authorities" var="authorities" /> 
<c:forEach items="${authorities}" var="authority" varStatus="vs"> 
<p>${authority.authority}</p> 
</c:forEach>