Interdire Accès selon le Rôle

Question

Bonjour, 

Dans mon controller, j'ai une méthode dont je voudrais limiter l'accès selon 
le role de l'utilisateur connecté.

J'ai trouver : @RolesAllowed("ROLE_EMPLOYE") pour autoriser.

Mais pour interdire, j'ai essayé @RolesNotAllowed, mais ça n'existe pas.




    @RolesAllowed("ROLE_EMPLOYE")
    @RequestMapping("/action.html")
    public String method() {

        System.out.println("action");

        return "page";
    }



Est-ce que quelqu'un connait l'annotation adéquat pour interdire l'accès à un role
de l'utilisateur.

Merci

Dinheru · Answer

Bonjour,

Il n'a a pas à ma connaissance d'annotation pour interdire l'accès à certains rôles.
Tu devrais utiliser l'annotation @RolesAllowed pour permettre l'accès à ta méthode aux seuls rôles authorisées plutôt que de l'interdire aux autres.

Voila en espérant t'avoir éclairé.

g25452 · Answer

Est-ce qu'il y a moyen de créer moi meme l'annotation @RoleNotAllowed ?

Dinheru · Answer

J'ai trouver un tuto qui explique comment faire ses propres annotations :
https://adiguba.developpez.com/tutoriels/java/tiger/annotations/

Après c'est à toi de voir comment tu pourais faire ^^

g25452 · Answer

ah merci je vais essayer

Interdire Accès selon le Rôle

4 réponses

Discussions similaires

Newsletters