如何动态的吧数据库的权限路径在WebSecurityConfigurerAdapter中注册上，角色也是动态的。我看您注册都是写死的路径的。5.0框架

Question

oauth 我没看，我还不需要，我现在在做RBAC的权限管理。

您的授权的路径是如何通过数据库注册上。我认证角色的名称是角色表的主键ID，

Answer 1

JoJo 2018-09-07 18:10:24

不能这么设置，应该这样anyRequest().access("@rbacService.hasPermission(request, authentication)");这样，每次收到请求时，都会把当前请求和当前用户传给rbacService.hasPermission方法，然后根据返回true或false决定是否有权限。