从属性文件或xml文件注入属性值到PreAuthorize（...）java注释（未解决）

Question

我在上一篇文章中问过这个问题：Spring Security的SpEL：将值从XML传递到基于Java的SpEL配置。但这还没有解决。我想将xml配置或外部文件中的值注入@PreAuthorize（…） 注释。它不像使用@Value注释进行注入那样容易。

为了回顾这个问题，我提供了以下信息。

>

<beans>
    <bean id="userBean" class="x.y.User">
    <property name="name" value="A"/>
    <property name="userId" value="33"/>

    <bean id="customerBean" class="x.y.Customer">
        <property name="name" value="B"/>
        <property name="customerId" value="33"/>
    </bean>
</beans>

我在/WEB-INF文件夹中有以下外部属性文件（example.properties）。该文件是上述XML配置文件的替代文件。

user.id = 33
customer.id =33

我的applicationContext中有财产保单持有人配置。xml文件

<context:property-placeholder location="/WEB-INF/*.properties" ignore-unresolvable="true" />

<bean id="propertyConfig" class="org.springframework.beans.factory.config.PropertyPlaceholderConfigurer"
      p:location="/WEB-INF/example.properties" p:ignoreUnresolvablePlaceholders="true" />

我有两个模型类：User和Customer

public class User {
    private int userId;

public int getUserId() {
        return userId;
    }
}

public class Customer {
    private int customerId;

    public int getCustomerId(){
        return customerId;
    }
}

我有另一个服务/控制器类，我想通过使用@PreAuthorize注释来限制'edit'方法。

限制：当且仅当'userId'和'customerId'的计算结果相等时，才允许（授权执行）该方法！。

为了达到限制，我想考虑两种方式。

>

通过将xml文件（example.xml）中的'userId'和'CusterId'值注入下面的表达式1。我在这篇文章中使用的表达是由罗伯·温奇建议的（谢谢罗伯！）。然而，Spring无法评估这个表达。

通过将外部属性文件（example.properties）中的'userId'和'CusterId'值注入下面的表达式2。同样，Spring也无法评估这个表达式。

@Service("..") or @Controller
public class MyMainClass {

    //Expression 1
    @PreAuthorize("@userBean.userId == @customerBean.customerId")
        public Boolean edit(User user, Customer custmer)  {
    return true;
    }

    //Expression 2
    ////I've tried other ways as well, but end up with similar exceptions
    @PreAuthorize("${user.id} == ${customer.id}")
    public Boolean edit(User user, Customer customer)  {
        return true;
    }
}

我的问题是:

问题1。要将xml文件（example.xml）或属性文件（example.properties）中的值注入@PreAuthorize（…）中，我必须在@PreAuthorize注释中放入哪些正确的表达式 表达式，那么它是否可以轻松计算？

问题2。如果我犯了表达以外的错误，请告诉我。

第三季度。这对我来说就像是一个价值1000000.00美元的问题，因为我已经厌倦了解决这个问题！！！。所以请尽你所能帮助我！。




Answer 1

如果您正在使用属性文件，并且希望在控制器类中访问它们，则必须添加

@Value("${some.userid}")
private int someId;

但为了确保测试的目的，我会设置为false，如果它不能解决属性文件，我会知道错误来自哪里...

希望能有所帮助。