如何使用Spring Security处理基于用户权限的授权？

Question

我想允许我的用户查看Web应用程序的某些部分，并根据这些权限进行取舍（可由具有应用程序中的特定权限的用户编辑）。

考虑具有hasAccessToView1，hasAcessToView2，...布尔属性的用户实体。

如何配置Spring安全性以便能够在我的jsps中使用Spring Security标记来显示某些内容，如果用户中相应的布尔属性设置为true？

我还需要在从数据库中检索相应用户之前从ldap服务器验证用户身份。

我想我会需要一个自定义身份验证提供程序。

Answer 1

Spring Security supports LDAP out of the box。也许，你需要做的只是编写一些xml配置并调整你的代码。

Spring Security's EL可以帮助您解决访问问题。