Нужны ли мне строго полномочия для обслуживания пользователей в Spring?

Question

Если я уберу

<authorities-by-username-query="myquery"> 

в моем jdbc-user-service, тогда моя форма всегда дает мне «плохие полномочия». Я проверил это три раза, я не могу авторизовать человека, не дав ему хотя бы один авторитет?

Answer 1

идея состоит в том, что все пользователи должны иметь полномочия определять, к каким страницам / ссылкам должен обращаться пользователь

если у вас есть только пользователи, установите для визуализации для поля полномочий в представлении значение false, а затем скажите контроллеру всегда устанавливать роль как «ROLE_USER»