授權

在建立 使用者將如何驗證 之後,您還需要設定應用程式的授權規則。

Spring Security 內建進階的授權功能,是其受歡迎的最重要原因之一。無論您選擇如何驗證(無論是使用 Spring Security 提供的機制和提供者,還是與容器或其他非 Spring Security 驗證授權單位整合),授權服務都可以在您的應用程式中以一致且簡單的方式使用。

您應該考慮將授權規則附加到 請求 URI方法 以開始使用。在任何一種情況下,您都可以監聽並回應每個授權檢查發布的 授權事件。以下還有關於 Spring Security 授權如何運作 的豐富細節,以及在建立基本模型後,如何對其進行微調。