Spring SpEL并将环境属性传递给SpEL方法

Question

我试图使用Spring的表达式语言（SpEL）将属性从我的application.yml文件传递到SpEL方法调用中。

我在一个Spring Boot和Spring Security环境中，我正试图在@PreAuthorize注释中这样做。我能够调用方法hasAuthority（），而不会出现如下问题：

@PreAuthorize("hasAuthority('APP_USER')")

这工作罚款。它验证用户具有APP_USER授权令牌。但是，我希望将此值外部化为配置属性。这不起作用：

@PreAuthorize("hasAuthority(#systemProperties.get('app.auth.readToken'))")

我也试过了

@PreAuthorize("hasAuthority(#environment( app.auth.readToken ))")

和

@PreAuthorize("hasAuthority(${app.auth.readToken})")

那么，如何使用SpEL将应用程序属性作为SpEL方法参数传递？这可能吗？

Answer 1

您可以使用@Properties tyResolver访问批注中的Properties tyResolver。

@PreAuthorize("hasRole(@propertyResolver.getProperty('app.auth.readToaken'))")

如果这不起作用，可以在配置中提供属性@Bean来加载属性。然后只需访问该bean，而不是属性Resolver。下面是加载yml文件的示例。

@Bean
public Properties properties() {
    YamlPropertiesFactoryBean yaml = new YamlPropertiesFactoryBean();
    yaml.setResources(new ClassPathResource("application.yml"));  //the yml file
    return yaml.getObject();
}

并在注释中使用。。。

@PreAuthorize("hasRole(@properties.getProperty('app.auth.readToaken'))")