将Spring Security注释与KeyClope结合使用

Question

我只是Spring Security的初学者，但我想知道是否可以使用@PreAuthorize，@PostAuthorize，@Secured和其他注释来配置KeyClope。例如，我在我的简单spring Rest webapp中配置了keydape-Spring Security适配器和Spring Security性，这样我就可以访问控制器中的主体对象，如下所示：

@RestController
public class TMSRestController {

     @RequestMapping("/greeting")
     public Greeting greeting(Principal principal, @RequestParam(value="name") String name) {
        return new Greeting(String.format(template, name));
     }
...
}

但是当我尝试这样做时（只是一个例子，实际上我想在授权之前执行自定义EL表达式）：

@RestController
public class TMSRestController {

    @RequestMapping("/greeting")
    @PreAuthorize("hasRole('ADMIN')")
    public Greeting greeting(Principal principal, @RequestParam(value="name") String name) {
        return new Greeting(String.format(template, name));
    }
...
}

我有例外：

组织。springframework。安全认证。AuthenticationCredentialsNotFoundException:在SecurityContext中找不到身份验证对象

在我的Spring Securityhtml" target="_blank">配置中，我启用了全局方法安全性：

我需要什么才能让这个Spring的安全注释生效？有可能在这种情况下使用这个注释吗？

Answer 1

下面是示例代码：

@EnableWebSecurity
@Configuration
@EnableGlobalMethodSecurity(prePostEnabled = true,
                        securedEnabled = true,
                        jsr250Enabled = true)
@ComponentScan(basePackageClasses = KeycloakSecurityComponents.class)
public class WebSecurityConfig extends KeycloakWebSecurityConfigurerAdapter {
 }

和

@PreAuthorize("hasRole('ROLE_ADMIN')")

除了这个代码。你需要做领域角色和客户端（应用程序角色）的角色映射。应用程序角色将放在@PreAuthorize中

Answer 2

您仍然需要使用KeyClope配置Spring Security性。请参阅适配器文档，了解基于注释的配置。一旦设置好，Spring Security注释将在授权通话中起作用。