在Spring @PreAuthorize中调用私有方法

  • Z时代
  • 2024-01-10
  • 分类：问答

我正在使用Spring

Security进行方法的权限检查。我想调用一个私有方法来收集一些要发送给hasPermission()方法的数据。以下是什么我尝试执行，我得到SpelEvaluationException因为春天正在寻找localPrivateMethod在MethodSecurityExpressionRoot。有没有办法做到这一点？谢谢。

@PreAuthorize("hasPermission(new Object[]{#arg3, #localPrivateMethod(#arg1,#arg2)}, 'canDoThis')")  
public long publicMethod1(long arg1, long arg2, long arg3) {}
private String localPrivateMethod(long a1, long a2) {}

回答：

您将无法调用私有方法，但可以在另一个spring

bean中调用方法。在我的应用程序中，我有一个名为PermissionEvaluator的@Component。然后，我在@PreAuthorize中引用它，如下所示：

@PreAuthorize("@permissionEvaluator.canViewImageSet( #imageSet, principal )")
@RequestMapping(value="/image", method=RequestMethod.GET )
public String getImage(
        @RequestParam(value="imageSet", required=false) ImageSet imageSet ) {
    // method body
}

PermissionEvaluatorImpl看起来像这样：

@Component(value="permissionEvaluator")
public class PermissionEvaluatorImpl implements PermissionEvaluator
{
    public PermissionEvaluatorImpl() {}
    /**
     * Determine if a user can view a given image.
     */
    public boolean canViewImageSet( ImageSet imageSet, UserDetailsAdapter user )
    {
        // code to see if they should view this image
    }
}

和PermissionEvaluator是我自己的界面，没有什么特别的，不管我需要评估什么方法。

以上是 在Spring @PreAuthorize中调用私有方法 的全部内容， 来源链接： utcz.com/qa/428709.html

回到顶部