【自学Spring Security】之@PreAuthorize与自动装配冲突的问题
???? 今天我想给我的方法调用加上权限管理,比如说index.jsp上有三个链接
???? 测试程序发现不管具有ROLE_USER的用户也可以访问del和list方法,真实百思不得其解,没办法只有查看Spring Security自带的示例程序,费了很大劲才在网上搜索到contact的源代码,发现service层Spring没有使用注解,而是在配置文件中配置bean元素,于是把@Component去掉,添加一个bean
?? 试了一下,发现权限控制起作用了,这是怎么回事呢,我也没有弄明白,期待高手解答。
1 楼 pyzheng 2012-04-08 看我的例子吧 我也是跟着别人的例子搞了一天多。我有源码的和一些说明的。