Как установить role для UserRoleAuthorizationInterceptor и HttpServletRequest?

Question

[artemfisher]

Добрый день!

В SpringFramework есть перехватчик UserRoleAuthorizationInterceptor, который по роли определяет авторизован пользователь или нет. В нем есть метод, с помощью которого можно задать список ролей, при которых пользователь считается авторизованным.

Под капотом UserRoleAuthorizationInterceptor для проверки роли использует метод isUserInRole() класса HttpServletRequest.

Вопрос: как установить роль?
Допустим, хочу сделать авторизацию. И чтобы после проверки логина и пароля присваивать определенную роль пользователю.

Answer 1

[Дмитрий Кинаш]

Я когда-то делал по этой инструкции:
https://www.baeldung.com/role-and-privilege-for-sp...

Comments

[artemfisher]

там же Spring Security, я про голый Spring Framework

[My1Name]

artemfisher, вы вообще понимаете, что пишите?

там же Spring Security, я про голый Spring Framework

после прочтения этого, у меня закрались сомнения

Под капотом UserRoleAuthorizationInterceptor

вы точно под капотом смотрели?

Если вы пишите на голом Servlet, то пишите и свой hashCode / hashMap - AuthenticationProvider. Зачем вам ещё что-то?)

[Дмитрий Кинаш]

artemfisher, https://docs.spring.io/spring-framework/docs/5.0.2...

[My1Name]

Дмитрий Кинаш, Всё это "х" на постном масле...

Я когда-то делал по этой инструкции

Я тоже когда-то делал, но не по инструкции, а по технологии Servlet-а, который лежит в основе Spring-а. "Под капотом" там ConcurrentHashMap и класс Singleton, который проверяет hashCode в hashMap. На уровне "ядра" Spring, всё это выглядит приблизительно так:

import java.util.HashMap;
import java.util.concurrent.ConcurrentHashMap;

public class SerialMAP {
	private static final long serialVersionUID = 1L;
	private static volatile SerialMAP instance;
	public ConcurrentHashMap <String, String> USER_SESSION_KEY; //Key SESSION_USER_KEY; Value: email; 
	
	private SerialMAP() {
 	super();
        USER_SESSION_KEY = new  ConcurrentHashMap <String, String>();
 	// Факт наличия юзера в USER_SESSION_KEY == true; Юзер залогинился
 	   cleaner();
	}
	
	public static SerialMAP getInstance() {
		SerialMAP localInstance = instance;
		if (localInstance == null) {
			synchronized (SerialMAP.class) {
				localInstance = instance;
				if (localInstance == null) {
					instance = localInstance = new SerialMAP();
				}
			}
		}
		return localInstance;
	}
	
	private void cleaner() {
// Thread demon. Remove yourself object by Key...
	}

	public static long getSerialversionUID() {
		return serialVersionUID;
	}
}

В пример я взял свой старый код... Класс UserRoleAuthorizationInterceptor - детище Multithreading. Всё самое необходимое реализовано Spring Security. И не нужно ничего выдумывать.