Spring Security中的多個角色

Question

我正在做一個Spring安全項目，我根據部門和職位爲我的用戶提供角色，例如Admin和HR，我如何才能使該角色能夠輸入access="'admin' and 'hr'"不是access="'admin'or 'hr'"？

Answer 1

你有兩種選擇首先使用SPEL像波紋管

access="hasRole('ROLE_ADMIN') and hasRole('ROLE_HR')" 

和第二個選項，使自定義ROL說ROLE_ADMINnHR，然後做正常

access="hasRole('ROLE_ADMINnHR')" 

注意：爲了更清楚，你需要多解釋一下你的問題。