spring-security - Spring のユーザーサービスには厳密に権限が必要ですか?

Question

外すと

<authorities-by-username-query="myquery"> 

私jdbc-user-serviceのフォームでは、常に「悪い資格情報」が表示されます。3 回確認しましたが、少なくとも 1 つの権限を与えないと権限を付与できませんか?

Answer 1

つまり、すべてのユーザーは、ユーザーがどのページ/リンクにアクセスする必要があるかを決定する権限を持つ必要があります。

ユーザーしかいない場合は、ビューの権限フィールドのレンダリングを false に設定し、コントローラーにロールを常に「ROLE_USER」として設定するように指示します。