Spring Security-Thymelaf-我可以在sec:authorize标记中评估SPEL表达式吗

Question

我正在用Thymelaf作为前端技术编写一个小的Spring MVC-Spring Security Web应用程序。

我在前端使用基于角色的授权和安全标签库，例如：

<div sec:authorize="hasRole('ROLE_USER')">

这个效果很好。

但我也想做的是通过控制器将信息发送到视图：

model.addAttribute("Key", "Value");

例如

model.addAttribute("isAllowed", true);

然后在前端的"sec:authorify"中使用，例如：

<div sec:authorize="${isAllowed}">

但后来我得到了一个：

执行处理器"org.thmeleaf.extras.springsecurity3.dialect.prrocessor.AuthorizeAttrProcessor "时出错

我的方法可行吗？怎么了？

Answer 1

sec:authorize标记仅适用于一组受限制的表达式（例如：https://doanduyhai.wordpress.com/2012/02/26/spring-security-part-v-security-tags/)。您正在手动添加一个属性，可以使用thymelaf:访问该属性

<div th:if="${isAllowed}">
    Content here
</div>