极客观点
项目管理
HarmonyOS
在 eladmin文档 权限控制一章
有个地方没太懂，如下图所示：
图中hasAnyRole写的是参数是多个角色。
但下面使用的是这样的：
hasAnyRole('admin','menu:edit')这里的admin角色可以理解，但是menu:edit是什么意思，这个不像是角色的意思吧？
spring security角色检查的疑问
java阅读 2.5k
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
如何避免在Java中调用空引用对象的属性或方法时抛出NullPointerException?
当试图访问一个空引用对象的属性或调用空引用对象的方法时，会抛出 NullPointer 异常。通过下面的代码可以复现出问题。 {代码...}3 回答2.6k 阅读✓ 已解决
Redis Hash结构存储Long取出为Integer原因及解决方案？
Redis库使用的是spring-boot-data-redis,Redis的Hash结构存储Long数字类型，但取出来的是Integer，不用Hash直接存，取的就是Long，这是为什么？有办法Hash取的也是Long吗3 回答4.1k 阅读✓ 已解决
小网站有必要将图片放到阿里云OSS存储吗？
网站有涉及到图片的请求，买了阿里云服务，我想将图片放在云服务上的某个目录下，然后通过nginx代理请求图片资源，不知道这么做是否可行？还是说需要将图片放在OSS上存储，但是OSS需要收费？哪个方案更好一些？8 回答3.8k 阅读
Quartz如何根据cron表达式计算任务开始前发送通知的时间？
任务调度任务的执行时间是cron表达式，使用quartz定时器生成任务现在需要在每次任务开始前一定时间（例：1天、一周、15分钟）发送通知在不改前端的情况下。有什么好的做法实现吗。计算通知的cron，有点过于复杂，也没有找到工具可以使用4 回答2.8k 阅读✓ 已解决
post http重定向到https会改变 请求的method类型吗?
这种场景是怎样的?2 回答2.7k 阅读✓ 已解决
在计算机中如何翻译`pattern`？
我们知道学习正则表达式的时候，经常遇到pattern 这个单词，一般是怎么翻译它的呢？比如：A query consists of one or more patterns3 回答2.6k 阅读✓ 已解决
Redis 如何有效防止缓存穿透、击穿和雪崩问题？
Redis怎么解决缓存穿透、击穿、雪崩想看看大佬是怎么解决的4 回答1.9k 阅读
宣传栏
其实从spring security 的角度来看，所有的不过都是权限 而已，角色时另类权限。而角色是可以用常量字符"ROLE_"来标识的。理论上来说，
hasAnyRole('menu:edit')是存在问题的，它表示authority-->ROLE_menu:edit这显然是不标准的用法，确实很容易让人迷惑。menu:edit应该是表示编辑菜单的权限，应该使用hasAuthority。或者简单的@Secured来判断。至于role判断，则推荐抽象等级更高的RolesAllowed。已参与了 SegmentFault 思否社区 10 周年「问答」打卡 ，欢迎正在阅读的你也加入。