是否可以在自定义PreAuthorize方法中获取RequestMethod-verb？

Question

我使用的是自定义访问检查与@PreAuthorize：

@RestController 
@RequestMapping("/users") 
public class Users { 

    @PreAuthorize("@customAccessChecker.hasAccessToMethod('USERS', 'GET')") 
    @RequestMapping(method = RequestMethod.GET) 
    User getUsers() { 
     ... 
    } 

    @PreAuthorize("@customAccessChecker.hasAccessToMethod('USERS', 'POST')") 
    @RequestMapping(method = RequestMethod.POST) 
    User addUser() { 
     ... 
    } 
} 

我想摆脱字符串“GET”和“POST”在@PreAuthorize注释。是否有可能在@RequestMapping中使用RequestMethod作为hasAccessToMethod的变量输入？

Answer 1

我记不清SpEL表达式来从注释中获取数据，但是您可以使用SpEL从#字符中获取方法参数的值。注入HttpServletRequest，它有一个包含你想要的getMethod方法。

@PreAuthorize("@customAccessChecker.hasAccessToMethod('USERS', #request.method)") 
@RequestMapping(method = RequestMethod.POST) 
User addUser(HttpServletRequest request) { 
    // ... 
}