资讯评论 - 每日一博 | Spring Security 中的 hasRole 和 hasAuthority 有区别吗？ - OSCHINA

每日一博 | Spring Security 中的 hasRole 和 hasAuthority 有区别吗？

我相信很多小伙伴在初次接触 Spring Security 时，一定会被这个问题所困扰，例如如下两段配置：

http.authorizeRequests()
        .antMatchers("/admin/**").hasAuthority("admin")
        .antMatchers("/user/**").hasAuthority("user")
        .anyRequest().authenticated()

以及

http.authorizeRequests()
        .antMatchers("/admin/**").hasRole("admin")
        .antMatchers("/user/**").hasRole("user")
        .anyRequest().authenticated()

那么这两种配置有什么区别呢？

今天我们就来和大家聊一聊这个问题。

每日一博 | Spring Security 中的 hasRole 和 hasAuthority 有区别吗？

暂无更多评论