在Spring Security中使用带有@PreAuthorize的returnObject

时间:2015-06-30 18:02:11

标签: java spring security spring-security annotations

我们可以使用returnObject内置名称来访问@PreAuthorize注释中方法的返回值吗?我在春季安全文档中读到,我们可以将其与@PostAuthorize一起使用。

-    @PreAuthorize("returnObject?.tila == T(fi.vm.sade.eperusteet.domain.PerusteTila).VALMIS or hasPermission(#id, 'perusteenosa', 'LUKU')")
+    @PreAuthorize("hasPermission(#id, 'perusteenosa', 'LUKU')")
     PerusteenOsaDto.Laaja getVersio(@P("id") final Long id, final Integer versioId);

0 个答案:

没有答案