thymeleaf href

thymeleaf中的href属性用于指定链接的目标URL。可以使用th:href属性来代替普通的href属性，同时可以使用Thymeleaf的表达式语言来动态地生成URL。

例如，以下代码将生成一个指向"/home"的链接：

<a th:href="@{/home}">Home</a>

在这个例子中，@{/home}是一个Thymeleaf表达式，它将被解析为当前应用程序的上下文路径加上"/home"。

相关问题

thymeleaf th:href失效

Thymeleaf中的th:href失效可能是由于以下原因导致的：

1. 路径错误：th:href指向的地址不正确。需要检查路径是否正确。

2. 变量不存在：变量名不存在，th:href无法获取到对应的值。需要检查变量名是否正确。

3. 静态资源路径错误：若th:href指向的是静态资源，需要确保资源路径正确，并且资源文件存在。

4. 模板上下文缺失：如果该th:href是在模板包含或者片段中使用的，需要确保上下文正确传递至模板中。

需要仔细检查以上原因，才能解决Thymeleaf中的th:href失效问题。

thymeleaf 权限

Thymeleaf 本身并不提供权限控制的功能，但可以结合 Spring Security 实现权限控制。

在 Thymeleaf 中，可以使用 th:if 和 th:unless 属性来控制页面元素的显示和隐藏，结合 Spring Security 中的 hasRole、hasAnyRole、hasAuthority、hasAnyAuthority 等方法实现权限控制。

例如，以下代码可以实现只有具有 "ADMIN" 角色的用户才能看到某个链接：

<a th:href="@{/admin}" th:if="${#authorization.expression('hasRole(''ADMIN'')')}">Admin Page</a>

其中，#authorization 是 Thymeleaf/Spring Security 提供的一个对象，可以用来调用 Spring Security 中的方法，expression 方法用于执行表达式。

在 Spring Security 配置中，需要配置访问控制规则，例如：

protected void configure(HttpSecurity http) throws Exception {
    http.authorizeRequests()
        .antMatchers("/admin/**").hasRole("ADMIN")
        .antMatchers("/user/**").hasAnyRole("ADMIN", "USER")
        .anyRequest().authenticated()
        .and()
        .formLogin()
        .and()
        .logout().permitAll();
}

这里配置了 "/admin/**" 路径需要具有 "ADMIN" 角色的用户才能访问，"/user/**" 路径需要具有 "ADMIN" 或 "USER" 角色的用户才能访问，其他路径需要进行身份验证后才能访问。