在Spring Security中使用params訪問URL

Question

我是Spring Security中的新成員，並且在使用路徑變量或參數對特定URL進行身份驗證時遇到問題。

比方說，我有一些URL：/messages/1其中1是用戶的ID。

我想要做的只是讓ID爲1的用戶訪問帶有此URL的頁面。

如果用戶通過身份驗證，Spring Security允​​許訪問某些內容，但是如何才能使身份驗證更窄？

Answer 1

假設你在UserDetails有id屬性：

@RequestMapping(value="/messages/{userId}", method=HttpMethod.GET) 
@PreAuthorize("#userId == authentication.principal.id") 
public List<Message> getMessages(@PathVariable String userId) { 
    // retrieve from DAO here 
} 

確保您已在安全配置啓用前/後註釋。