spring security 如何控制到URL ?

权限设计是基于RBAC的，有个资源表，资源表里面保存的菜单及URL等信息。

用户登录后，该用户所有的菜单及URL都可以获取得到，并且放到Map里面的。当用户没有权限时，通过URL访问该

菜单的地址时，在过滤器里面可以通过Map里面的资源判断用户是否有权限访问。这可以做得到

点击菜单跳转页面里面的CRUD按钮也可以控制。但是菜单里面的URL怎么控制到 ?

比如：知道了页面里面的delete操作的 URL , 直接通过URL访问, 就值得删除了。

用spring security 做的。。求救

提问 2012年 12月1日 @ Taric 上等兵 (184 威望)

分享到：

1个回答

+1 投票

0 回复 19 阅读

提问 2012年 12月1日 @ Sivir 上等兵 (275 威望)

0 投票

1 回复 44 阅读

提问 2013年 9月18日 @ Fiddlesticks 上等兵 (242 威望)

0 投票

1 回复 31 阅读

提问 2013年 12月23日 @ Pantheon 上等兵 (388 威望)

+1 投票

1 回复 155 阅读

提问 2012年 12月29日 @ Athena 上等兵 (346 威望)

0 投票

1 回复 39 阅读

提问 2012年 12月1日 @ Udyr 上等兵 (341 威望)

...