想知道菜单里面的URL怎么控制到 ?

Question

权限设计是基于RBAC的，有个资源表，资源表里面保存的菜单及URL等信息。

用户登录后，该用户所有的菜单及URL都可以获取得到，并且放到Map里面的。当用户没有权限时，通过URL访问该

菜单的地址时，在过滤器里面可以通过Map里面的资源判断用户是否有权限访问。这可以做得到

点击菜单跳转页面里面的CRUD按钮也可以控制。 但是菜单里面的URL怎么控制到 ?

比如：知道了页面里面的delete操作的 URL , 直接通过URL访问, 就值得删除了。

用spring security 做的。求救

Answer 1

jsp页面使用标签校验<%@&nbsp;taglib&nbsp;prefix="sec"&nbsp;uri="http://www.springframework.org/security/tags"%><sec:authorize&nbsp;url="/manager/xxx/xxx"> &nbsp;&nbsp;<a&nbsp;href="manager/xxx/xxx">删除</a></sec:authorize>没有某个链接的访问权限，按钮或者链接就不要在前端显示就好了

Answer 2

在Service层提供了相关的权限控制，以此限制用户是否有权限进行这个操作@PreAuthorize("hasPermission(#contact,&nbsp;admin)")