jsp 页面<security:authorize access="hasPermission ，点击hasPermission 只能跳转到Spring-security-core.jar里的方法，不能跳转到自定义的方法

`hasPermission` 是 Spring Security 提供的一个表达式语言。在 JSP 中，使用 `<security:authorize>` 标签来进行权限控制时，可以使用 `hasPermission` 表达式来判断是否有权限执行某个操作。在该标签中，`access` 属性用于指定要判断的权限表达式，可以是一个字符串，也可以是一个 SpEL 表达式。

如果你希望跳转到自定义的方法，可以在自定义的方法中使用 `hasPermission` 表达式来进行权限判断，然后返回一个布尔值来表示是否有权限执行某个操作。然后在 JSP 页面中，可以通过调用自定义的方法来进行权限控制。

例如，假设你有一个名为 `myHasPermission` 的方法，用于判断当前用户是否有权限执行某个操作，那么你可以在 JSP 页面中这样使用：

<%@ taglib prefix="security" uri="http://www.springframework.org/security/tags" %>

<security:authorize access="@myHasPermission()">
    <!-- 当前用户有权限执行该操作时显示的内容 -->
</security:authorize>

在这个例子中，`@myHasPermission()` 表达式会调用 `myHasPermission` 方法来进行权限判断。如果该方法返回 `true`，则显示 `<security:authorize>` 标签内的内容，否则不显示。

相关问题

jsp 页面<security:authorize access="hasPermission；hasPermission方法不能跳转到主自定义重新的方法

`hasPermission` 是 Spring Security 中的一个表达式，用于判断当前用户是否有指定权限。它通常用在 JSP 页面中的 `<security:authorize>` 标签中，例如：

<security:authorize access="hasPermission('admin')"> 
    <!-- 只有具有 admin 权限的用户才能看到这里的内容 --> 
    <a href="/admin">管理页面</a> 
</security:authorize>

如果你需要在 `hasPermission` 方法中进行页面跳转，可以将页面跳转的逻辑写在一个自定义的方法中，然后在 `hasPermission` 中调用该方法。例如：

public class MySecurityExpressionRoot extends SecurityExpressionRoot {
    
    public boolean myCustomMethod() {
        // 页面跳转逻辑
        return true;
    }
    
    public MySecurityExpressionRoot(Authentication authentication) {
        super(authentication);
    }
    
    public boolean hasPermission() {
        // 调用自定义的方法
        return myCustomMethod();
    }
}

然后在 Spring Security 的配置中，使用 `DefaultWebSecurityExpressionHandler` 类来设置自定义的 `SecurityExpressionRoot` 实现类：

<bean id="expressionHandler" class="org.springframework.security.web.access.expression.DefaultWebSecurityExpressionHandler">
    <property name="permissionEvaluator" ref="myPermissionEvaluator" />
    <property name="rootObject" >
        <bean class="com.example.security.MySecurityExpressionRoot" />
    </property>
</bean>

最后，在 JSP 页面中使用 `hasPermission` 方法时，传入方法名即可：

<security:authorize access="hasPermission('myCustomMethod')"> 
    <!-- 只有调用 myCustomMethod 方法返回 true 的用户才能看到这里的内容 --> 
    <a href="/myCustomPage">自定义页面</a> 
</security:authorize>

<security:authorize access="hasPermission 点击hasPermission 只有jar 里的方法可以跳转

我不太确定你的具体情况，但是根据你提供的信息，这里的`hasPermission`是一个方法，它可能是在一个jar包中的类中定义的。这个方法的作用可能是检查当前用户是否有执行某个操作的权限。在这个`security:authorize`标签中，`access`属性用来指定需要检查的权限表达式。如果当前用户拥有这个权限，那么标签中的内容将会被渲染出来。

需要注意的是，`security:authorize`标签需要和Spring Security框架一起使用，它是用来控制用户权限的。如果你不熟悉Spring Security框架，可以参考官方文档来了解它的使用方法。