Security EvaluationContextExtensionSupport不工作的Spring Data

Question

我想使用Spring Data JPA的安全扩展支持来检查用户的权限，并相应地获取一些值。我正试着按照这里的指示来做

    @RepositoryRestResource(collectionResourceRel = "ProductStatus", path = "ProductStatus")
    public interface IProductStatusRepository extends CrudRepository<ProductStatusEntity, String> {
        @Query("SELECT p FROM ProductStatusEntity " +
                "?#{hasAuthority('ITManager') ? ' ' : ' WHERE ProductStatusCode NOT IN (\'VAL1\',\'VAL2\',\'VAL3\')'}")
        List<ProductStatusEntity> findStatusesByAuthority();
    }

Caused by: org.hibernate.hql.internal.ast.QuerySyntaxException: unexpected token: ? 

对此有什么想法吗？

Answer 1

好吧，这一个在几次尝试和错误后奏效了

@Query("select p from ProductStatusEntity p where p.productStatusCode NOT IN ( ?#{hasAuthority('ITManager') ? ' ' : @settings.productStatusExceptions})")
List<ProductStatusEntity> findStatusesByAuthority();

问题似乎是SpEL只有在指定了WHERE子句的情况下才被识别。也许这可以改进..不确定..