Se permiten varios roles en la anotación @Secured con Spring Security

Question

Me gustaría permitir el acceso a un método particular a más de un grupo de usuarios. ¿Es posible en Spring Security 3.x hacer tal cosa usando la anotación @Secured? Considere dos grupos (roles) OPERADOR y USUARIO, este código sería válido:

 
    @Secured("ROLE_OPERATOR", "ROLE_USER") 
    public void doWork() { 
     // do useful processing 
    } 

Answer 1

Ya casi está allí. Sintácticamente, es necesario escribir así:

@Secured({"ROLE_OPERATOR", "ROLE_USER"}) 
public void doWork() { ... } 

Esto se debe a que está suministrando múltiples valores para un solo atributo conjunto de la anotación. (Java sintácticamente casos especiales que entregan un valor único, pero ahora debe hacerlo "correctamente").

Answer 2

La respuesta de @Donal Fellows es correcta para las aplicaciones de Spring. Sin embargo, si está trabajando en Grails, es necesario utilizar la sintaxis maravilloso para las listas de lo que el código sería así

@Secured(["ROLE_OPERATOR", "ROLE_USER"]) 
public void doWork() { ... }