spring3中增加 spring security控制权限

在Spring3中增加security与 Spring2.5有些不同,主要是MethodSecurityInterceptor和FilterSecurityInterceptor中在SPING3中有改变导致,还有就是在SPING3中,类的位置有些调整,所以需要进行修正,详细见附件!

?

下面把spring-security的配置放在下面,供参考:

?

<bean id="methodSecurityInterceptor"
??/>
??</property>
??<!-- 自行定义那些方法需要什么权限访问 -->
??<property name="securityMetadataSource">
???<ref bean="databaseMethodDefinitionSource" />
??</property>
??<!-- 定义认证 -->
??<property name="authenticationManager">
???<ref bean="authenticationManager" />
??</property>
?</bean>

?<bean id="databaseMethodDefinitionSource"
??/>

?

?

?<bean id="filterSecurityInterceptor"
??ref="authenticationManager" />
??<property name="accessDecisionManager" ref="accessDecisionManager" />
??<!-- 获取访问被访问的资源所需要的权限（authority） -->
??<property name="securityMetadataSource" ref="UrlFilterSecurityMetadataSource" />
?</bean>

?<bean id="UrlFilterSecurityMetadataSource"
??class="com.cigna.cmc.spring.security.UrlFilterSecurityMetadataSource">
?</bean>