Aufruf einer privaten Methode in Spring @PreAuthorize

Bin ich mit Spring Security für die Erlaubnis überprüfung der Methoden. Ich möchte rufen eine private Methode zu sammeln, Daten zu senden und zu hasPermission() Methode. Folgende ist etwas, was ich versuche zu führen, und ich bekomme SpelEvaluationException weil Frühling ist auf der Suche nach der localPrivateMethod im MethodSecurityExpressionRoot. Gibt es eine Möglichkeit, dies zu erreichen? Danke.

@PreAuthorize("hasPermission(new Object[]{#arg3, #localPrivateMethod(#arg1,#arg2)}, 'canDoThis')")  
public long publicMethod1(long arg1, long arg2, long arg3) {}

private String localPrivateMethod(long a1, long a2) {}
InformationsquelleAutor M99 | 2013-08-27
  1. 25

    Werden Sie nicht in der Lage sein zu rufen eine private Methode, aber Sie werden in der Lage sein, um eine Methode aufzurufen, die in einem anderen spring-bean. In meiner app habe ich eine @Komponente namens permissionEvaluator. Ich verweisen dann in einem @PreAuthorize etwa so:

    @PreAuthorize("@permissionEvaluator.canViewImageSet( #imageSet, principal )")
@RequestMapping(value="/image", method=RequestMethod.GET )
public String getImage(
        @RequestParam(value="imageSet", required=false) ImageSet imageSet ) {
    //method body
}

    PermissionEvaluatorImpl sieht wie folgt aus:

    @Component(value="permissionEvaluator")
public class PermissionEvaluatorImpl implements PermissionEvaluator
{
    public PermissionEvaluatorImpl() {}

    /**
     * Determine if a user can view a given image.
     */
    public boolean canViewImageSet( ImageSet imageSet, UserDetailsAdapter user )
    {
        //code to see if they should view this image
    }
}

    und PermissionEvaluator ist meine eigene Schnittstelle mit nichts besonderes, nur, was Methoden, die ich brauchen, um zu bewerten.

    • Ich verbrachte eine komplette Stunde untersucht ähnliches problem und wenn ich Ihre Antwort-ich erinnere mich, dass der Frühling gelten Abfangjäger für proxies auf andere Klassen, beim aufrufen von Methoden in der gleichen Klassen-proxies nicht angewendet werden stackoverflow.com/questions/13564627/...
    • Sie brauchen nichts weiter zu tun? Ich habe versucht genau das und es funktioniert nicht.
    • Wenn Ihr permissionEvaluator ist eine Bohne, dann sollten Sie in Ordnung sein. Wenn Sie manuell einrichten Bohnen anstelle von Komponente Scannen, dann Sie müssen sicherstellen, dass die permissionEvaluator bean existiert.
    • PermissionEvaluator ist eine bestehende Spring Security Schnittstelle, zumindest ist es in spring security core 5.1.5 Also dieser code wird nicht funktionieren, weil Sie nicht implementieren die Methoden von PermissionEvaluator. Und wenn Sie nicht Vorhaben, zu verwenden PermissionEvaluator, als würde ich vorschlagen, dass die Umbenennung der benutzerdefinierten Schnittstelle.
    • Ich bemerkte, dass müssen wir qualifizieren die Bohne um @PreAuthorize. Weiß jemand, warum ?
    InformationsquelleAutor digitaljoel
  2. 0

    Private-Methoden können nicht aufgerufen werden, aber Sie können sich auf "diese Komponente" durch this.:

    @PreAuthorize("hasPermission(new Object[]{#arg3, /* HERE: */this.localPublicMethod(#arg1,#arg2)}, 'canDoThis')")   
public long publicMethod1(long arg1, long arg2, long arg3)
{
}

public String localPublicMethod(long a1, long a2)
{
}
    InformationsquelleAutor Mateusz Stefek
Schreibe einen Kommentar