Sono consentiti più ruoli nell'annotazione @Secured con Spring Security

Question

Vorrei consentire l'accesso a un particolare metodo a più di un gruppo di utenti. E 'possibile in Spring Security 3.x fare una cosa simile usando l'annotazione @Secured? Considerare due gruppi (ruoli) OPERATORE e UTENTE, questo codice sarebbe valido:

 
    @Secured("ROLE_OPERATOR", "ROLE_USER") 
    public void doWork() { 
     // do useful processing 
    } 

Answer 1

Sei quasi arrivato. Sintatticamente, è necessario scrivere in questo modo:

@Secured({"ROLE_OPERATOR", "ROLE_USER"}) 
public void doWork() { ... } 

Questo perché si intende inserire più valori per un singolo attributo serie dell'annotazione. (Java casi sintatticamente speciali che passano in un singolo valore, ma ora è necessario farlo "correttamente")

Answer 2

@Donal La risposta di Fellows è corretta per le app Spring. Tuttavia, se si sta lavorando in Grails, è necessario utilizzare la sintassi Groovy per le liste in modo che il codice sarebbe simile a questa

@Secured(["ROLE_OPERATOR", "ROLE_USER"]) 
public void doWork() { ... }