Snippet

Sicherheit auf Methodenebene mit @PreAuthorize

@PreAuthorize ermöglicht eine feingliedrige Zugriffskontrolle mittels Spring Expression Language (SpEL). Sie können Methoden basierend auf Benutzerrollen einschränken oder Methodenargumente mit dem aktuell authentifizierten Benutzer vergleichen.

snippet.java

java

@Service
public class AdminService {
    @PreAuthorize("hasRole('ADMIN')")
    public void deleteSensitiveData(Long id) {
        // Logic to delete data
    }
 
    @PreAuthorize("#username == authentication.name")
    public void updateProfile(String username, ProfileData data) {
        // Logic to update profile
    }
}

spring

Erklärung

hasRole('ADMIN')

SpEL-Ausdruck, der prüft, ob der authentifizierte Benutzer die Berechtigung 'ADMIN' besitzt.

#username == authentication.name

Vergleicht den Methodenparameter 'username' mit dem Namen des aktuell angemeldeten Benutzers.

@PreAuthorize

Annotation, die eine Sicherheitsprüfung auslöst, bevor die Methode tatsächlich ausgeführt wird.

Vorheriges Snippet Nächstes Snippet

Mehr Java-Übungen für Fortgeschrittene →

Sicherheit auf Methodenebene mit @PreAuthorize

Verwandt