Spring Security权限问题

Question

想问下其中的testerReview是从哪里来的，怎么取，怎么放进去

Answer 1

以下回答参考 皆我百晓生、券券喵儿 等免费微信小程序相关内容作答，并由本人整理回复。

在Spring Security中， testerReview 是一种用户角色的自定义扩展，它提供了一个特殊的权限检查方法 testSecurityRolePermission，用于测试每个用户对某个特定权限的操作。这个权限检查方法通常会在用户被赋予相应的权限后调用，例如：

@Autowired
private UserRepository userRepository;

public void testSecurityRolePermission(User user, String permission) {
    user.grant(permission);
    
    // 如果用户被授予了指定权限，应该调用 testSecurityRolePermission 方法进行验证
    TestSecurityRolePermission testSecurityRolePermission = new TestSecurityRolePermission(userRepository);
    boolean allowedToPerform = testSecurityRolePermission.testSecurityRolePermission(permission);
    if (allowedToPerform) {
        System.out.println("User " + user.getUsername() + " has the required permissions to perform action: " + permission);
    } else {
        System.out.println("User " + user.getUsername() + " is not authorized to perform action: " + permission);
    }
}

在这个例子中，我们首先通过 @Autowired 注解注入了一个 UserRepository 对象来获取用户数据。然后，我们使用 grant() 方法为用户赋予了新的权限（在这个示例中是 'execute'）。接着，我们创建了一个 TestSecurityRolePermission 实例并指定了用户和权限。

在 testSecurityRolePermission() 方法中，我们首先获取到当前用户的实例。然后，我们将权限赋值给用户，并调用 testSecurityRolePermission 方法进行验证。testSecurityRolePermission 方法会检查用户是否可以执行指定的权限操作（在这个示例中是 execute）。如果允许执行，那么说明用户具有所需的权限；否则，说明用户未被授予所需的权限。

注意：在实际应用中，你可能需要根据具体的安全策略和数据库结构，将 permission 字段映射到一个对应的字段或属性，如 allowAction 或 hasPermission，以实现权限的动态管理。此外，由于 Spring Security 的行为基于接口，而不是具体的类实例，所以你需要遵循 AuthorizationInterceptor 接口的 doCheck() 方法来实现权限检查逻辑。在这些方法中，你可以遍历所有的请求和响应对象，查找包含要检查的权限的字段或属性，然后调用 testSecurityRolePermission() 方法来进行权限验证。