Java 方法级Spring安全性的重要性

Java 方法级Spring安全性的重要性,java,spring,spring-mvc,spring-security,Java,Spring,Spring Mvc,Spring Security,我是Spring的初学者&尝试实现Spring安全性。我的问题是什么是 在应用web级安全性时,需要实现方法级安全性 在实现和部署web应用程序或桌面应用程序时,用户 只能访问用户界面上显示的内容 考虑到web级别的安全性已经到位,用户将不会访问任何额外的内容,并且 不会直接访问方法那么为什么我们需要方法级别的安全性呢 如果上面的问题很明显,我很抱歉浪费了其他人的时间。方法级安全性不是为了方便有访问权限的用户。它更能防止未经授权的用户在其角色和权限之外执行活动。任何应用程序的抽象设计都使前端与后

我是Spring的初学者&尝试实现Spring安全性。我的问题是什么是 在应用web级安全性时,需要实现方法级安全性

在实现和部署web应用程序或桌面应用程序时,用户 只能访问用户界面上显示的内容

考虑到web级别的安全性已经到位,用户将不会访问任何额外的内容,并且 不会直接访问方法那么为什么我们需要方法级别的安全性呢


如果上面的问题很明显,我很抱歉浪费了其他人的时间。

方法级安全性不是为了方便有访问权限的用户。它更能防止未经授权的用户在其角色和权限之外执行活动。任何应用程序的抽象设计都使前端与后端保持独立(或松散耦合)

由于彼此之间的这种断开,后端安全框架不能仅仅假设web级安全实现得完美无缺,因此在应用程序上实现方法级安全就变得非常重要

提问和获取知识比保持怀疑是可以的

实现方法级安全性的参考:


Shishir

您可以参考和了解更多关于方法级安全性及其实现的信息。

+1了解询问者获取知识的精神。感谢您的解释。我现在有了更好的理解。