Tengo un proyecto creado con Spring Security y Spring MVC, y tengo una url de la siguiente forma:
universidad/acceso/infoNotas?idEstudiante=20
Resulta que al definir el acceso a la URL, está definida para el rol de docente de la siguiente forma:
.antMatchers("/acceso/**").access("hasRole('ROLE_DOCENTE')")
pero cada docente tiene un listado de cursos a los cuales puede acceder y solo debería ver las notas de los estudiantes para los cursos que el dicte; si copio la URL desde el áea de trabajo de cualquier profesor así dicho profesor no este vinculado con el curso al cual pertenezca el estudiante cuyo idEstudiante
se referencia en la URL, puede ver sus notas, tengo la duda de como resolver ese problema de seguridad y me pregunto si tiene que ver con el manejo de sesiones y si alguien tiene una pista de como debería proceder. Muchas gracias