是否可以在整个类上添加@Secured或@PreAuthorized注释

时间:2010-10-31 08:41:12

标签: java spring-mvc spring-security

保护整个控制器类而不是每个方法似乎是合乎逻辑的。我可以这样做:

@Controller
@Secured("ROLE_USER")
public class accountPages {
   //Controllers
}

1 个答案:

答案 0 :(得分:26)

来自Spring Security 3 - PACKT Publishing

  

请注意方法级安全性   注释也可以应用于   班级也是如此!方法级   注释,如果提供,将始终   覆盖在。处指定的注释   班级