Spring Security - анонимный и авторизованный доступ

@joub · Регистрация: 08.01.2013

Студворк — интернет-сервис помощи студентам

Всем доброго времени.
Есть REST метод, использующий авторизацию.
Параметры заданны через аннотацию @PreAuthorize("hasRole('ROLE_USER')")
Могу ли я как-то настроить так, что-бы этот метод был доступен также и без авторизации, а в нем самом уже определять и выдавать соответстувующий результат?

Java
1
2
3
4
5
6
7
8
9
10
    
    @PreAuthorize("hasRole('ROLE_USER')")
    @RequestMapping(value = "/ads", method = RequestMethod.GET, produces = "application/json")
    public ResponseEntity<Results<ItemS>> getAds(
            @RequestParam(value = "offset", required = false, defaultValue = "0") Integer offset,
            @RequestParam(value = "limit", required = false, defaultValue = "50") Integer limit,
            @RequestParam(value = "filter", required = false, defaultValue = "{}") String filter
    ) {
            Authentication auth = SecurityContextHolder.getContext().getAuthentication();
      }

Можно ли

@neske · 21.05.2018, 14:52

Можно, укажите permitAll в PreAuthorize, а затем проверяйте роли по наличию в методе уже

@joub · 21.05.2018, 15:02 **[ТС]**

Ну что-то если так сделать то получается :

Java
1
2
Authentication auth = SecurityContextHolder.getContext().getAuthentication();
System.out.println(auth.getName());

Резульата "anonymousUser" без использовании авторизации...

@PreAuthorize("true")
или
@PreAuthorize("permitAll()")

Результат получаю один и тот-же, есть ли меж ними разница ?

@neske · 21.05.2018, 15:04

Сообщение от joub

@PreAuthorize("true")
или
@PreAuthorize("permitAll()")
Результат получаю один и тот-же, есть ли меж ними разница ?

видимо разницы нет, но permitAll лучше.
Второго вопроса не понял

@joub · 21.05.2018, 15:05 **[ТС]**

Какая разница между этими двумя аннатациями @PreAuthorize("true") @PreAuthorize("permitAll()") - если результат один и тот-же ?

@KEKCoGEN · 21.05.2018, 15:48

joub,

Java
1
2
3
        if(true) { }
        int i=0;
        if(i == 0) {}

какая тут разница если результат один и тот же?

Новые блоги и статьи Все статьи Все блоги /
Подключение Box2D v3 к SDL3 для Android: физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .	Загрузка PNG с альфа-каналом на SDL3 для Android: с помощью SDL3_image 8Observer8 27.01.2026 Содержание блога SDL3_image - это библиотека для загрузки и работы с изображениями. Эта пошаговая инструкция покажет, как загрузить и вывести на экран смартфона картинку с альфа-каналом, то есть с. . .
Влияние грибов на сукцессию anaschu 26.01.2026 Бифуркационные изменения массы гриба происходят тогда, когда мы уменьшаем массу компоста в 10 раз, а скорость прироста биомассы уменьшаем в три раза. Скорость прироста биомассы может уменьшаться за. . .	Воспроизведение звукового файла с помощью SDL3_mixer при касании экрана Android 8Observer8 26.01.2026 Содержание блога SDL3_mixer - это библиотека я для воспроизведения аудио. В отличие от инструкции по добавлению текста код по проигрыванию звука уже содержится в шаблоне примера. Нужно только. . .	Установка Android SDK, NDK, JDK, CMake и т.д. 8Observer8 25.01.2026 Содержание блога Перейдите по ссылке: https:/ / developer. android. com/ studio и в самом низу страницы кликните по архиву "commandlinetools-win-xxxxxx_latest. zip" Извлеките архив и вы увидите. . .	Вывод текста со шрифтом TTF на Android с помощью библиотеки SDL3_ttf 8Observer8 25.01.2026 Содержание блога Если у вас не установлены Android SDK, NDK, JDK, и т. д. то сделайте это по следующей инструкции: Установка Android SDK, NDK, JDK, CMake и т. д. Сборка примера Скачайте. . .

@neske 1552 / 918 / 193 Регистрация: 26.03.2010 Сообщений: 3,105
	21.05.2018, 14:52
	Можно, укажите permitAll в PreAuthorize, а затем проверяйте роли по наличию в методе уже 0

@joub 9 / 9 / 6 Регистрация: 08.01.2013 Сообщений: 578
	21.05.2018, 15:05 [ТС]
	Какая разница между этими двумя аннатациями @PreAuthorize("true") @PreAuthorize("permitAll()") - если результат один и тот-же ? 0