Spring @RestController针对匿名和授权用户的单一方法
Spring @RestController是Spring框架中的一个注解，用于标识一个类是一个RESTful风格的控制器。它结合了Spring的@Controller和@ResponseBody注解，简化了编写RESTful API的过程。
针对匿名和授权用户的单一方法是指在一个@RestController类中，可以定义一个方法来处理匿名用户和授权用户的请求。这个方法可以根据用户的身份进行不同的处理逻辑。
在Spring @RestController中，可以使用Spring Security来实现对用户身份的认证和授权。通过配置不同的权限，可以控制哪些用户可以访问该方法。
对于匿名用户，可以使用@PreAuthorize注解来限制访问权限。例如，可以使用@PreAuthorize("isAnonymous()")来限制只有匿名用户可以访问该方法。
对于授权用户，可以使用@PreAuthorize注解来限制访问权限。例如，可以使用@PreAuthorize("hasRole('ROLE_USER')")来限制只有具有ROLE_USER角色的用户可以访问该方法。
除了使用@PreAuthorize注解外，还可以使用@Secured注解来限制访问权限。例如，可以使用@Secured("ROLE_ADMIN")来限制只有具有ROLE_ADMIN角色的用户可以访问该方法。
推荐的腾讯云相关产品和产品介绍链接地址：
- 腾讯云服务器（CVM）：https://cloud.tencent.com/product/cvm
- 腾讯云云数据库MySQL版：https://cloud.tencent.com/product/cdb_mysql
- 腾讯云云原生容器服务（TKE）：https://cloud.tencent.com/product/tke
- 腾讯云人工智能平台（AI Lab）：https://cloud.tencent.com/product/ai
- 腾讯云物联网平台（IoT Hub）：https://cloud.tencent.com/product/iothub
- 腾讯云移动开发平台（MPS）：https://cloud.tencent.com/product/mps
- 腾讯云对象存储（COS）：https://cloud.tencent.com/product/cos
- 腾讯云区块链服务（BCS）：https://cloud.tencent.com/product/bcs
- 腾讯云虚拟专用网络（VPC）：https://cloud.tencent.com/product/vpc
以上是腾讯云提供的一些相关产品，可以根据具体需求选择适合的产品来支持云计算和开发工作。
相关·内容
我有一个如下的Spring RestController：@RequestMapping("/v1.0/tenants") return new TenantResponse(tenant);findTenantById方法应由匿名和<
浏览 5提问于2017-01-28得票数 2
回答已采纳
我在我的spring多租户应用程序中使用了spring security。我使用的是spring security 3.2
我在我的spring多租户应用程序中使用了spring security。我的要求是tenant1应该针对oauth授权，tenant2应该针对ldap授权，tenant3应该针对数据库授权。我将通过属性文
浏览 1提问于2014-03-07得票数 3
我的应用程序有一个单一的端点。它触发OAuth2授权授予流。它只能由匿名用户调用。每个匿名用户表示资源服务器中具有不同授权的不同用户。每个匿名用户都需要同意(即不同的授权授权)。Spring OAuth2中要求每个匿名用户同意的配置是什么？
浏览 6提问于2022-04-11得票数 0
回答已采纳
我试图用OAuth2 1.5.13和SpringSecurityOAuth22.0.15.RELEASE实现一个SpringBoot客户端。1.重定向到OAuth2ClientAuthenticationProcessingFilter
如果我在授权授予后将用户重定向到一个OAuth2ClientAuthenticationProcessingFilte
浏览 3提问于2020-04-08得票数 0
回答已采纳
2回答
我想实现Spring Security(认证和授权)，我在谷歌上搜索它和任何，我只想区分认证用户和匿名用户之间的URL，我不想使用任何基于角色的授权。任何用户谁是注册和登录，我想授权他们的所有网址和匿名用户，我希望他们的登录和注册页面。谢谢
浏览 0提问于2013-06-16得票数 4
回答已采纳
与其有一个REST控制器，在每个方法中，我根据当前用户是否经过身份验证而采取不同的操作，我希望根据用户的身份验证状态将其委托给完全不同的控制器实现。也就是说，我会提供一个接口，其中包含一组方法签名，每个签名都带有一个@RequestMapping注释，然后提供一个接口实现，用于经过身份验证的用户，另一个实现用于未经身份验证的用户。然后，某些逻辑将为当前用户选择适当的</em
浏览 8提问于2016-03-17得票数 3
回答已采纳
在做一些学习spring安全性的实践示例时，我提出了一些以下用例。但是我没有找到使用spring安全的最好的可能方法。有人能帮我这个忙吗？我有angularJs应用程序，Spring启动应用程序在不同的服务器上运行。在redis缓存中，我有以gsid为键的用户信息(角色和其他一些信息)。现在，我想通过在发送到@Restcontroller之前从redis缓存中获取用户</e
浏览 3提问于2017-04-21得票数 0
1回答
假设应用程序具有基于Spring和Thymeleaf的传统UI，似乎有几种方法可以公开REST .使用@RestController添加了一组完全独立的控制器--感觉像是很多重复，但允许完全分离UI和REST逻辑
为每个实体使用单一控制器，混合了@ResponseBody方法和ModelAndView方法--将给定实体的所有逻辑保持在一个地方，但需要混合不同的概念
浏览 1提问于2021-01-19得票数 0
1回答
现在，我正在为系统添加REST支持，但是Security出于某种原因将允许具有角色"EMPLOYEE“的未经授权的用户访问POST方法(以便在系统中创建一个新客户)。所有东西都与表单和身份验证一起正常工作。只是由于某些原因，特别是由于RestController，授权失败了。
我使用PostgreSQL存储客户和用户以及身份验证。注意:我使用"/customer“作为REST和<
浏览 1提问于2020-04-29得票数 0
回答已采纳
所以基本上我在我的rest控制器上做了一些单元测试，在使用spring安全性之前，一切都很顺利，在添加它并将spring安全性设置为我的mockmvc之后，它总是返回302，没有其他任何东西，在修补我的代码和浏览器之后，我发现在登录后，我确实收到了一个302代码，这是由于重定向，似乎是我配置中的loginProcessingUrl导致的： 我的spring安全配置： @Override
protected<
浏览 9提问于2020-04-24得票数 1
回答已采纳
我有我的小枝-security.xml： <security:intercept-urlROLE_USER')" /> <security:csrf disabled="true"/>
</security:ht
浏览 1提问于2015-06-05得票数 0
回答已采纳
2回答
我们的站点使用ASP角色和成员资格提供程序系统进行窗体身份验证。我们已将文件组织到通过文件夹web.config文档实施授权列表的文件夹中(例如:您必须具有管理员角色才能访问~/管理员文件夹中的页面)，并且我们不允许匿名(未登录)访问，除非是在站点根目录中。站点托管在IIS7.5中，使用.Net 4.0绑定和脚本映射。
利益相关者现在要求我们允许PIN针对特定的用例进行身份验证，在这种情况下，用户还没有凭据
浏览 27提问于2014-03-11得票数 2
我认为，在访问用户信息时，将facebook的api与twitter的api进行对比将是有益的。我不确定facebook的API，所以我试图澄清和比较以下几点：这种方法在facebook上可行吗？
2)在twitter上，oauth凭
浏览 1提问于2011-08-12得票数 0
我有web应用程序，我使用Spring MVC。现在我想为管理员和简单用户添加不同的dataSources。所以我的应用程序应该通过匿名用户连接到DB，它只能从表中选择并插入到某些表中。但是，当用户通过管理员授权时，应用程序需要在数据库连接上更改用户和密码，并以root权限连接到数据库。使用spring 3.0.5可以做到这一点吗？
浏览 0提问于2013-04-07得票数 0
1回答
我有一个使用spring security和spring mvc的web应用程序。其中一些页面使用security:intercept-urls进行保护，而其他页面则完全不受保护。在未受保护的页面中，其中一个页面包含针对匿名用户的内容和针对经过身份验证的用户的内容，这些内容使用spring安全标签"authorize“
浏览 0提问于2014-01-11得票数 1
1回答
我有一个运行在Tomcat上的系统，前端是HTML/JSP，后端是java/Spring/Struts。 session.setAttribute( "username", name )
浏览 4提问于2014-09-26得票数 0
1回答
目前，我有一个接受基本授权字符串的RestController ProductsController。我需要提取在不改变sec库的情况下在标头中传递的auth，请告诉我如何做到这一点好吗？我们在java 11中使用spring引导和spring安全性。
浏览 2提问于2022-04-14得票数 -1
回答已采纳
虽然互联网上的每一页都说@RestController是@Component.I的规范，但我不知道它是否必须与DispatcherServlet相关。但是，当我在@RestController & @Component之间切换到下面的代码时，我看不到相同的行为：@RestComponent "message": "Request method &#x
浏览 4提问于2019-10-13得票数 5
4回答
我的应用程序中有几个页面或视图，对于经过身份验证的用户和匿名用户来说，它们本质上是相同的。我想限制表单视图和网格视图中的插入/更新/删除操作仅限于经过身份验证的用户，并允许身份验证用户和匿名用户都具有读访问权限。
我使用asp.net配置系统来处理身份验证和角色。我总是可以构建一些提供基于角色的</e
浏览 6提问于2010-03-12得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
