Spring Security supprimer RoleVoter préfixe

Dans le projet que je suis en train de nous authentifier basées sur la fonction id plutôt que la description du rôle et de cette cartographie est stockée dans la base de données.

Ma question est, Comment puis-je supprimer le Printemps de Sécurité de l'RoleVoter préfixe à mettre en œuvre la conception comme ci-dessus?

OriginalL'auteur khateeb | 2014-02-07

  1. 6

    Printemps de sécurité RoleVoterbesoin d'un préfixe afin de distinguer les droits d'autorités qui sont des rôles, voir ce réponse pour plus de détails.

    Si vous voulez changer cela, vous pouvez toujours donner vos propres AccessDecisionManager and configure it with a customRoleVoter`.

    C'est un exemple d'un tel accès personnalisé décision manager:

    public class MyAccessDecisionManager  extends AffirmativeBased {


    public MyAccessDecisionManager() {
        super();
        List<AccessDecisionVoter> decisionVoters = new ArrayList<AccessDecisionVoter>();
        RoleVoter roleVoter = new MyCustomRoleVoter();
        decisionVoters.add(roleVoter);
        AuthenticatedVoter authenticatedVoter = new AuthenticatedVoter();
        decisionVoters.add(authenticatedVoter);
        setDecisionVoters(decisionVoters);

    }

    Et pour l'utiliser à la place de l'accès par défaut de décision du gestionnaire:

    <bean id="myAccessDecisionManager" class="full.package.name.MyAccessDecisionManager" />

<security:http access-decision-manager-ref="myAccessDecisionManager">
    ...
</security:http>
    Comment puis-je configurer dans spring-security.xml?
    J'ai mis à jour la réponse avec la XMLconfig.
    Le constructeur AffirmativeBased() n'est pas défini dans le printemps de sécurité 4.1.3

    OriginalL'auteur Angular University