如何在Thymeleaf中用#lists.contains判断关联角色列表是否包含指定角色？

问题根源 #

你遇到的核心问题是：user.roles是Role实体对象的集合，而非字符串集合。直接用#lists.contains(user.roles, 'ROLE_ADMIN')是拿字符串和Role对象做相等判断，自然匹配不上；转成字符串后仅第一个用户生效，大概率是因为Thymeleaf表达式写法有误，或是角色字符串拼接格式导致后续匹配异常。

解决方案 #

方案1：利用Thymeleaf集合投影直接判断属性

Thymeleaf支持.?属性名语法，能把对象集合投影成对应属性的字符串集合，再用#lists.contains判断：

<!-- 判断用户是否拥有ROLE_ADMIN角色 -->
<th:block th:if="${#lists.contains(user.roles.?name, 'ROLE_ADMIN')}">
    <span>拥有管理员权限</span>
</th:block>

也可以用#lists.exists直接判断集合中是否存在符合条件的对象：

<th:block th:if="${#lists.exists(user.roles, role -> role.name == 'ROLE_ADMIN')}">
    <span>拥有管理员权限</span>
</th:block>

方案2：后端实体类封装判断方法

把角色判断逻辑放到User实体类中，前端直接调用方法，更符合分层逻辑且代码简洁：

// User实体类新增方法
public boolean hasRole(String roleName) {
    return this.roles.stream()
            .anyMatch(role -> role.getName().equals(roleName));
}

前端Thymeleaf代码直接调用：

<th:block th:if="${user.hasRole('ROLE_ADMIN')}">
    <span>拥有管理员权限</span>
</th:block>

方案3：修正字符串转换的用法

如果一定要用字符串转换，在User类里添加获取角色名称拼接字符串的方法：

public String getRoleNames() {
    return this.roles.stream()
            .map(Role::getName)
            .collect(Collectors.joining(","));
}

前端判断：

<th:block th:if="${user.roleNames.contains('ROLE_ADMIN')}">
    <span>拥有管理员权限</span>
</th:block>

内容的提问来源于stack exchange，提问作者mycowan