jsdevel
@jsdevel
Java разработчик. Хороший парень, наверное.

Как правильно управлять доступом к каждому объекту Page'Note' с помощью аннотации @PostFilter (Spring Security)?

Добрый день.
Написал собственный springSecurityFilter (spring bean) к методам.
@PostFilter("@securityFilterNote.canGetNote(filterObject)")

filterObject - это объект Note. В методе происходит проверка прав и всякие проверки важные.
Так вот, есть метод возвращающий Page<Note> и тут вопрос как использовать мой фильтр?
5d2f318b604a4141436488.png
@Query и SpEL - тогда как правильно в SpEL передавать объект и логика доступа сложнее чем просто hasRole() и т.д. Не понятно.
  • Вопрос задан
  • 46 просмотров
Пригласить эксперта
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы