spring bean中的角色是什么？
在Spring框架中，Bean是指由Spring容器管理的对象。Spring Bean的角色是作为应用程序的组件，用于实现业务逻辑和功能。它可以是任何Java对象，包括POJO（Plain Old Java Object）、服务、数据访问对象（DAO）、控制器等。
Spring Bean的主要角色包括：
- 定义：Bean定义是描述Bean的元数据，包括Bean的类名、属性、依赖关系等。通过配置文件（如XML配置文件）或注解来定义Bean。
- 创建：Spring容器负责创建Bean实例，并将其初始化。可以通过构造函数注入或属性注入来设置Bean的属性。
- 生命周期管理：Spring容器管理Bean的整个生命周期，包括实例化、初始化、使用和销毁。可以通过实现特定的接口或使用注解来定义Bean的生命周期回调方法。
- 依赖注入：Spring容器负责解决Bean之间的依赖关系。通过依赖注入，可以将一个Bean的引用注入到另一个Bean中，实现对象之间的解耦。
- AOP（面向切面编程）：Spring提供了AOP支持，可以通过配置或注解将切面逻辑与Bean的方法进行织入，实现横切关注点的统一处理。
- 作用域管理：Spring支持不同的Bean作用域，包括单例（Singleton）、原型（Prototype）、会话（Session）、请求（Request）等。可以根据需求选择合适的作用域。
- 异常处理：Spring提供了统一的异常处理机制，可以捕获和处理应用程序中的异常，保证系统的稳定性和可靠性。
Spring提供了丰富的功能和模块，用于支持各种应用场景和需求。以下是一些与Spring Bean相关的腾讯云产品和产品介绍链接地址：
- 腾讯云容器服务（Tencent Kubernetes Engine，TKE）：提供高度可扩展的容器管理平台，可用于部署和管理Spring Boot应用程序。详情请参考：https://cloud.tencent.com/product/tke
- 腾讯云数据库（TencentDB）：提供可靠、高性能的数据库服务，可用于存储和管理Spring应用程序的数据。详情请参考：https://cloud.tencent.com/product/cdb
- 腾讯云函数计算（Tencent Cloud Function）：提供事件驱动的无服务器计算服务，可用于构建和部署轻量级的Spring应用程序。详情请参考：https://cloud.tencent.com/product/scf
请注意，以上仅为腾讯云相关产品的示例，其他云计算品牌商也提供类似的产品和服务。
相关·内容
2回答
主机/角色相关的弹簧配置
、、、
我有一个运行spring应用程序的服务器集群。一些spring组件需要根据其服务器所扮演的角色(主组件、辅助组件等)进行不同的配置。我不想为每个角色维护单独的spring配置文件，而是希望在应用程序启动时动态地检测到这一点。这几乎就像我想要条件bean实例化(它不存在于春季)。
Q:，实现这种配置的最好方法是什么？
示例:只有集群中的主节点才能创建对JMS的持久订阅(这需要一个全局唯一的JMS clientID)。我可以通过在数据库中查找正在运行的服务器的主机名来检测当前主机是否具有此角色，并手动启动这个容器(如果我的节点恰好是主节点)；但是，我不希望集群中的每个节点创建持久订阅(通过实例化此
浏览 5提问于2010-01-20得票数 1
回答已采纳
2回答
我试图在Spring安全中实现分层角色，并根据spring源代码文档在我的xml文件中添加了以下配置。
<bean id="roleHierarchy" class="org.springframework.security.access.hierarchicalroles.RoleHierarchyImpl">
<property name="hierarchy">
<value>
ROLE_ADMIN > ROLE_PRO
ROL
浏览 3提问于2014-03-24得票数 8
回答已采纳
有没有一种方法可以告诉Spring在我创建的自定义用户bean中查找用户的角色？
因此，如果我有一个名为UserDetails的bean，它具有：
userId
用户名
角色
使用身份验证管理器，它可以指向UserDetails bean来确定用户的角色吗？如果是这样的话，我将在下面的代码中定义UserDetails bean吗？
还有什么是"myUserDetailsService"？这是对经理下面的bean的引用吗？
<authentication-manager>
<authentication-provider use
浏览 1提问于2011-11-22得票数 3
回答已采纳
我正在开发一个spring boot项目v2.1.7，并且我正在使用spring security实现安全性。
在我的例子中，我检测到了角色的一些层次结构，因此，我当前的RoleHierarchy bean如下所示
@Bean
public RoleHierarchy roleHierarchy() {
RoleHierarchyImpl roleHierarchy = new RoleHierarchyImpl();
roleHierarchy.setHierarchy("ROLE_ADMIN > ROLE_USER");
浏览 16提问于2019-08-13得票数 0
目前正在研究spring框架。我希望我能正确地理解它，我想我需要一些帮助。
这是关于bean概念的spring文档。
这是关于控制器概念的spring文档
在一个真实的应用程序中，他们的角色是如何安排的？我是否使用dispatcher servlet来处理所有请求并使用bean作为模型？或者bean也是一个控制器，并且拥有所有的业务逻辑？
浏览 4提问于2010-06-25得票数 0
回答已采纳
1回答
Spring角色只能像本例中那样以相对层次化的术语定义吗？
有没有办法用绝对值来定义角色？
<beans:bean id="roleHierarchy"
class="org.springframework.security.access.hierarchicalroles.RoleHierarchyImpl">
<beans:property name="hierarchy">
<beans:value>
ROLE_ADMIN > ROLE_USE
浏览 0提问于2010-08-09得票数 1
回答已采纳
我们如何在Spring应用程序中实现会话外观设计模式？会话外观的角色是否仅由服务bean类提供服务，该服务bean类将为事务添加注释，并将具有会话范围？
浏览 3提问于2011-08-17得票数 2
回答已采纳
Spring 3，Spring Security，LDAP，我如何向LDAP添加角色；我更改了我的Spring3项目，该项目使用Spring Security来使用MySQL中的LDAP。用于检查用户密码的登录正在工作，但我找不到如何将角色添加到ldap。谁能帮我一个样本LDIF文件；
<beans:bean id="ldapAuthProvider"
class="org.springframework.security.ldap.authentication.LdapAuthenticationProvider">
<bea
浏览 1提问于2011-04-17得票数 1
回答已采纳
1回答
我正在学习spring bean。我在BeanDefinition中发现，使用@Role可以将角色添加到bean中。但是我不知道什么时候申请这个角色。我的意思是这个注解的效果是什么？人们何时以及如何使用这个注解？我已经阅读了文档，但不能正确地理解 /**
* Role hint indicating that a {@code BeanDefinition} is a major part
* of the application. Typically corresponds to a user-defined bean.
*/
int ROLE_APP
浏览 33提问于2020-09-11得票数 3
我已经将我的SecurityFilterChain配置为：
@EnableWebSecurity
public class WebSecurityConfig {
....
@Bean
public SecurityFilterChain configure(final HttpSecurity http) throws Exception {
http
.csrf().disable()
.cors().disable()
.authorizeRequests()
浏览 13提问于2022-12-02得票数 0
我们正在将遗留应用程序迁移到Spring。为了继续进行测试，直到我们将角色分配给用户为止，我想覆盖以下内容：
类：SecurityContextHolderAwareRequestWrapper
方法：public boolean isUserInRole(String role)
我创建了一个扩展SecurityContextHolderAwareRequestWrapper和重写isUserInRole()的新类，如下所示：
@Component
public class MySecurityContextHolderAwareRequestWrapper extends org.spri
浏览 0提问于2021-11-29得票数 0
我在Spring Cloud上有客户端角色微服务和服务器角色微服务，我在客户端微服务上有FeignClient bean，方法接受MultipartFile，如下所示
@RequestMapping(value = {"/files"}, consumes = {"multipart/form-data"}, method = {RequestMethod.POST}
)
ResponseEntity uploadFile(@RequestBody MultipartFile file, @RequestParam("someParam") St
浏览 18提问于2018-01-05得票数 3
在spring框架源代码中，类AnnotationAwareAspectJAutoProxyCreator是响应为目标bean创建代理的主要角色。当然，这个类已经实现了InstantiationAwareBeanPostProcessor接口，所以spring将执行postProcessBeforeInstantiation方法，然后为目标bean.It创建一个代理bean，但是在org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.class中是可以的。
protected Object ap
浏览 1提问于2016-12-21得票数 0
回答已采纳
我在spring安全方面有个小问题:)
我的目标是：配置LDAP带有自定义角色，从数据库中获取，并记住我的功能。
做了什么：：
LDAP Auth：OK
数据库中AD用户的自定义角色：OK
记住我：FAIL
我的问题是：‘My’工作正常，persistent_logins表成功创建，它存储令牌很好。但是当用户返回网站时，spring会显示“未授权”页面。
我认为之所以会出现这种情况，是因为“记住我”不了解我的自定义角色，也不知道从LDAP获取角色。
CustomLdapAuthoritiesPopulator 的问题是:如何告诉“记住我”通过我的获得角色
我的applica
浏览 2提问于2015-05-18得票数 3
回答已采纳
1回答
我遇到过这样的情况:我的应用程序有几个角色(管理员、版主、用户)。版主和用户可以编辑一些表单。所有的手术都没问题。但是，当我以用户身份登录(角色用户)并更改url中的id时，我可以简单地获取和编辑另一个用户(角色用户)的表单。
如何拒绝访问并防止此类行为？
ps。spring和spring安全版本为3.1.2
更新添加的spring安全上下文
<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/s
浏览 1提问于2013-01-11得票数 1
我从Zuul Gateway迁移到Spring Gateway。这迫使我放弃Servlets，转而使用Webflux。我使用KeyCloak和KeyCloak角色进行身份验证和授权。
没有正式的响应式KeyCloak实现，所以我使用Spring OAuth2。除了检索角色之外，它工作得很好。
我不能使用servlet拦截器，因为WebFlux不允许使用servlet。另外，似乎Spring Gateway一般不允许拦截响应体。
因此，我的问题仍然存在:如何在Spring Gateway中检索KeyCloak角色，以便其安全性可以使用它们？
下面是我使用的一些示例代码:在SecurityConf
浏览 5提问于2021-04-22得票数 0
我正在开发一个从j2ee服务器读取用户和角色信息的ldap网页登录系统。对于身份验证，我使用具有简单模式匹配的绑定身份验证。至于权限，因为ldap和目录相当复杂，所以我决定实现LdapAuthoritiesPopulator。但我在这里完全迷路了，希望有人能给我指引正确的方向。
下面是来自示例spring bean配置的applicationContext-securityBeans.xml中的一些内容。如果我理解正确，我需要修改以下代码(这是applicationContext-securityBeans.xml中的一小段代码)，但我不知道如何修改：
<constructor-arg&
浏览 1提问于2013-12-24得票数 1
1回答
在使用Waffle进行身份验证时，我试图在Security中启用角色层次表决，但存在一些未知问题，因为继承的角色不像预期的那样显示为主体上的权限，从而阻止了拦截urls中的hasRole表达式和使用授权jsp标记库。
我一直在基于以下指南集成华夫饼：
这在应用程序中可以按照预期使用标准RoleVoter来工作，但是当我试图自定义它以使用RoleHierarchyVoter时，问题就开始了，我也已经在它自己上进行了测试(使用LDAP身份验证提供程序)，角色层次结构完全按照预期工作。
结合的Waffle和RoleHierarchyVoter方法的配置如下：
Waffle光谱Config
<!
浏览 3提问于2012-12-13得票数 2
回答已采纳
我的JEE6 webapp (主要是CDIEJB3.1和JSF2)使用Spring Security3，而不是Spring依赖注入或MVC。我实现了一个Spring AuthenticationProvider来处理登录。在登录期间，我根据一些自定义的业务逻辑向我的用户添加角色。
现在，我想使用JSR250注释来保护我的业务逻辑。我的业务逻辑是使用无状态EJB(3.1版)实现的。
我在web.xml中包含了Spring的context XML文件，如下所示：
<context-param>
<param-name>contextConfigLocation<
浏览 7提问于2012-10-02得票数 0
回答已采纳
我的spring boot (2.2.4)应用程序使用siteminder作为身份验证提供者。身份验证成功后，siteminder将在Http标头中发送用户详细信息(角色)。在应用程序内部，我需要使用spring安全来进行基于角色的授权。以下是我正在遵循的参考文档- https://docs.spring.io/spring-security/site/docs/5.0.x/reference/html/preauth.html 我的spring-security.xml将如下所示。 <beans xmlns="http://www.springframework.org/sc
浏览 46提问于2020-07-20得票数 0
在将遗留应用程序迁移到spring security时，我得到了以下异常：
org.springframework.beans.factory.BeanCreationException: Error creating bean with name '_filterChainProxy': Initialization of bean failed; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name '_fi
浏览 1提问于2009-06-12得票数 33
回答已采纳
2回答
我的数据库中有用户角色表，其中包含'ROLE_ADMIN‘和'ROLE_ user’这样的角色，并且在applicationContext-security.xml中，我将filterSecurityInterceptor定义为：
<s:filter-chain pattern="/rpc/adminService"
filters="
authenticationProcessingFilter,
filterSecurityInterceptor"/>
<s:filter-c
浏览 1提问于2012-03-24得票数 0
2回答
spring.xml将如何处理在其中声明但没有任何初始化值的bean。也就是说，没有为特定bean id的spring.xml中的bean设置任何属性。
1) spring容器是否能够创建bean？
2)如果我在spring.xml中声明了两个bean (id= beanA和beanB)，但没有任何初始化值，是否可以将beanB注入到beanA中。与之对应的spring.xml或注释是什么？
浏览 3提问于2016-09-19得票数 0
我已经成功地使用kerberos身份验证实现了spring安全。但是看起来spring框架正在调用KerberosServiceAuthenticationProvider.userDetailsService来获取角色，我本以为它只获取一次角色，直到会话失效。我的配置如下所示
<?xml version="1.0" encoding="UTF-8"?>
<beans:beans xmlns="http://www.springframework.org/schema/security"
xmlns:xsi=
浏览 0提问于2013-07-18得票数 4
回答已采纳
我目前正在进行一项基于以下方面的实施工作：
org.springframework.integration.support.leader.LockRegistryLeaderInitiator
支持不同的领导候选角色，因此每个角色的领导节点只允许执行调度程序。总的来说，集群将有两个领先节点:一个用于scheduling1，另一个用于scheduling2角色。每个角色将被分配执行不同的调度程序。您可以在以下xml配置中找到：
<bean id="scheduling1LeaderInitiator" class="org.springframework.i
浏览 0提问于2018-05-28得票数 1
回答已采纳
在我的spring安全xml文件中有以下配置。当我尝试进行身份验证时，收到以下消息，但无法继续。
信息:忽略PartialResultException
我知道spring的文档指出可以将ignorePartialResultException设置为true，但是这个属性似乎在LdapTemplate类中，这可能需要额外的编码。我希望通过bean配置来完成这一切，因为我对角色映射不感兴趣。
<authentication-manager>
<authentication-provider ref="activeDirectoryAuthProvider
浏览 0提问于2014-08-12得票数 7
回答已采纳
1回答
我有一个使用security.xml文件配置的Spring MVC项目，其中的角色如下所示：
<beans:bean id="roleHierarchy"
class="org.springframework.security.access.hierarchicalroles.RoleHierarchyImpl">
<beans:property name="hierarchy">
<beans:value>
ROLE_ADMIN > ROLE_PR
浏览 10提问于2017-02-10得票数 0
回答已采纳
如果我有一个Spring，其中包含另一个非Spring，如下所示：
@Component
class SpringBean {
private MyBean mb = new MyBean();
}
我收到错误:无法连接bean MyBean
但是，如果我在方法中声明Bean：
@Component
class SpringBean {
private void myMethod(){
MyBean mb = new MyBean();
}
}
然后在调用bean时正确初始化bean。
那么Spring不允许Spring创建非Spring吗？这背后的原因是什么？
浏览 4提问于2014-06-05得票数 1
回答已采纳
我有一个实体“帐户”，它与实体“角色”有ManyToMany关系。当我通过JSP表单添加一个新的“帐户”时，一切都很好。我可以在那里选择所有我想通过复选框与帐户相关联的角色。
如果我现在尝试编辑添加的帐户，我将再次获得角色的复选框，但是没有一个被选中(我添加帐户时检查的那些复选框应该被选中)。
我调试了整个过程，我意识到，通过account.getRoles()加载的角色对象的地址与通过roleService.list()加载的地址不一样。所以我想这次会议肯定有问题，但我不知道该从哪里开始搜索:S.
帐户实体的摘录：
@ManyToMany(cascade = {CascadeType.PER
浏览 3提问于2011-06-22得票数 0
回答已采纳
我正在开发一个web应用程序，其中多个应用程序通过CAS SSO服务器进行身份验证。但是，每个应用程序都应该维护各自的角色，并且这些角色存储在特定于应用程序的数据库中。因此，我需要有两个领域，一个用于CAS (对于authc)，另一个用于DB (对于authz)。
这是我现在的衬衫配置。我将重定向到CAS，但登录用户(Subject)似乎没有加载角色/权限(例如，SecurityUtil.isPermitted()不像预期的那样工作)。
<bean id="jdbcRealm" class="org.apache.shiro.realm.jdbc.JdbcReal
浏览 1提问于2013-05-21得票数 5
1回答
当spring bean有资格进行垃圾收集时。java中的POJO是无法通过标记和清除算法到达的，垃圾收集将声明该算法。这个概念在springs中是如何工作的？因为spring bean是在spring上下文中调用的。spring bean的存在是由spring上下文决定的。是什么决定了何时可以回收bean内存？bean的作用域是否会影响这一点?如果是，是如何影响的？
如果我错了，或者这个问题需要更新以便更好地渗透，请纠正我。
浏览 2提问于2016-01-11得票数 2
我们正在将应用程序从Spring3.0.1升级到Spring4.1.6。我们还将Spring安全模块升级到4.0.1
我们面临的问题是如何访问链接。
小背景：
每个链接都被标记为某个角色，要访问链接用户需要该角色。
<security:http auto-config="false" access-decision-manager-ref="urlAccessDecisionManager" entry-point-ref="authenticationEntryPoint" use-expressions="true"&
浏览 0提问于2015-06-03得票数 1
1回答
我是Spring的初学者，我有一个问题，就是为什么要使用bean。
正如我所知道的，bean只有带有getters和setter的私有变量。
我没什么问题，
是相同的bean出现在Spring中，
在Spring中使用bean的语法是什么？
(我的项目是sampleSpr) sampleSpr-servlet.xml (在WEB中)
有人能帮我解决这些问题吗？
浏览 3提问于2014-01-22得票数 3
以下是Spring3.0引用中的示例：
<bean id="numberGuess" class="org.spring.samples.NumberGuess">
<property name="randomNumber" value="#{ T(java.lang.Math).random() * 100.0 }"/>
</bean>
<bean id="shapeGuess" class="org.spring.samples.ShapeGuess&
浏览 0提问于2009-07-30得票数 3
在Spring中，我们可以将处理程序映射配置为bean.but，如何检查我们在xml中提到的处理程序映射是什么？简单化
<bean id="simplehandler" class="" />
我们是否需要在spring的某个地方指定"simplehandler“bean id来标识bean处理程序？
浏览 2提问于2012-03-29得票数 0
-backoffice-spring.xml和-spring.xml文件中的Spring config有什么不同？(使用ybackoffice模板的ant extgen )这些配置文件的含义和用途是什么？示例:我定义了一个bean：
<bean id="pieChartRenderer" name="pieChartRenderer"
class="com.hybris.demo.oms.renders.impl.DefaultPieChartRenderer">
<property name="color
浏览 2提问于2017-06-27得票数 0
3回答
我是Spring MVC的新手，对Java beans在java中的用法略知一二。
Java bean和Spring bean之间的基本区别是什么？
浏览 0提问于2014-02-19得票数 49
回答已采纳
这个问题可能很天真，但我想知道使用Spring安全(或任何其他安全框架)与自定义过滤器(@WebFilter)来限制web应用程序中的页面有什么好处。在自定义过滤器中，我可以检查用户的会话，查看用户bean是否已经映射到会话中，然后检查用户bean是否具有访问受限区域的适当角色。那么，使用Spring安全性可以获得什么好处，当然它更安全，如果是的话，那么如何获得呢？我之所以问这个问题，是因为我发现比使用自定义过滤器更难使用。提前谢谢。
浏览 1提问于2015-05-05得票数 2
回答已采纳
我正在学习Spring，我有以下疑问：
会话作用域的确切用途是什么？
阅读我所知道的文档，可以将bean定义的范围扩展到HTTP会话。只有在web感知的Spring ApplicationContext的上下文中才有效。并且每个用户会话创建一个新实例一次。
但它究竟是什么时候使用的呢？为了什么目的？你能做一个实际的例子吗？
Spring中的在web上下文中的默认范围是什么？
我知道在Spring中，bean的默认作用域是单例，但是在web上下文中bean的作用域又是怎样的呢？
浏览 4提问于2015-04-02得票数 24
回答已采纳
2回答
我想根据我的春季引导应用程序中的UserRole限制一些JSP UserRole页面。
为此，我看到了许多例子，例如：-
http.authorizeRequests().antMatchers("/login").permitAll()
.antMatchers("/admin/**").hasRole("ADMIN")
但我的问题是，我不能像ADMIN或USER那样硬编码UserRoles，因为我在不同的场合创建了新的用户角色，所以我无法对确切的用户角色进行硬编码。我有关于用户角色的信息，这些角色可以访问数据库中的jsp页面列表，这里
浏览 5提问于2017-08-02得票数 1
回答已采纳
1回答
在EJB中，由于性能原因，bean应该是无状态的，然后应用服务器可以维护bean池，并将它们分配给请求客户端。
这种类型的bean的Spring等价物是什么？在Spring中，我们有其他的bean作用域: singleton，prototype，request，session，global session。
浏览 5提问于2011-12-30得票数 1
回答已采纳
我有问题，不知道如何解决，任何帮助都会被评估。我需要一些auth来保护REST方法，并且我在我的应用程序中有几个角色。我将@Secured注释放在类中的方法中，实现了一些接口和Spring，在没有任何日志消息的情况下不创建bean (在我的例子中是@Controller)。但是，如果类没有实现接口，那么bean就会创建得很好。
在代码中，如下所示：
控制器：
public class Controller implements API {
@Secured("ROLE_ADMIN")
@RequestMapping(value = "/one/",
浏览 1提问于2019-08-20得票数 1
我正在尝试从一个使用keycloak保护的Spring Boot应用程序中获取分配给特定用户的角色列表。
我在KeycloakWebSecurityConfigurerAdapter配置类中声明了一个AccessToken bean，如下所示：
@Configuration
@EnableWebSecurity
@ComponentScan(basePackageClasses = KeycloakSecurityComponents.class)
public class KeycloakSecurityConfig extends KeycloakWebSe
浏览 2提问于2017-07-31得票数 5
我需要从Spring上下文文件中读取bean定义，实际上是读取XML中的内容。我不想实例化bean，我只想读取文件的内容。
虽然我可以写一个解析器来做这件事，但我想Spring已经做了这件事。它使用的是什么类(我在运行与XmlBeanDefinitionReader相关的类，但我不确定如何使用它们)？
如何使用Spring的类将XML加载到bean定义中？
我使用的是Spring2.0。
谢谢!
浏览 3提问于2010-09-15得票数 3
1回答
我使用Spring安全和两个过滤器：-一个过滤器用于客户端证书的x.509身份验证。他的过滤器所做的就是将用户名从证书中提取出来。-一个过滤器，用于进行基于头部的身份验证。标头应包含用户名和角色。在这个过滤器中，我检查以确保在安全上下文中已经存在一个主体。如果存在，我确保它与头文件中的内容相匹配。然后，我从头部提取角色并设置授予的权限。我有一个url模式，我希望角色可以访问它-- 'ROLE_USER‘
现在问题来了。请求只命中第一个筛选器(X.509)，这个头中显然缺少角色，spring安全拒绝访问。
我不能切换过滤器的顺序，因为如果我这样做了，那么spring提供的X.509过滤器
浏览 9提问于2013-03-19得票数 0
回答已采纳
我刚刚在JSF应用程序中引入了Spring，现在我想通过将这些bean移动到faces-config.xml文件(在faces-config.xml中指定org.springframework.web.jsf.el.SpringBeanFacesELResolver )而不是将这些bean放在contextConfigLocation -config.xml文件中，从而将JSF托管bean转换为Spring bean。
与JSF bean相比，如果我迁移到Spring beans (比如获得依赖注入功能)，我会看到很多优势，所以我很难反对迁移到Spring beans，但我想听听别人的意见，如
浏览 1提问于2010-08-05得票数 6
回答已采纳
我有个问题。我有以下配置
@Configuration
@EnableWebSecurity
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
@Autowired
private DataSource dataSource;
@Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
auth.jdbcAuthentication(
浏览 0提问于2018-05-04得票数 0
1回答
我目前正在编写一个位于weblogic服务器上的web应用程序。
我正在使用Weblogic的安全容器来验证对应用程序的访问权限。在weblogic.xml中，我有一个映射：
<wls:security-role-assignment>
<wls:role-name>PORTAL_USER</wls:role-name>
<wls:principal-name>users</wls:principal-name>
然后，我允许任何有PORTAL_USER权限的人访问我的应用程序。
当使用spring安全性控制对各种页面的访问时，就
浏览 0提问于2015-02-12得票数 1
回答已采纳
我有一些bean，其中包含同时使用@RolesAllowed和@Transactional注释的方法。我有一个Spring配置文件，它利用一个用于安全相关bean的BeanNameAutoProxyCreator，另一个Spring配置文件，它利用一个用于事务相关bean的BeanNameAutoProxyCreator。
问题在于，有些bean既包含安全性bean，也包含与事务相关的bean。因此Spring为一组bean创建了代理。然后，它尝试为另一组bean创建代理。当它这样做时，它会尝试创建代理的代理，并将其删除。
有没有人尝试过通过Spring在同一个bean中配置安全性和事务性？诀
浏览 0提问于2010-06-12得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
