使用SpEL原理的Spring

Question

我试图使用SpEL在这个文档中https://spring.io/blog/2014/07/15/spel-support-in-spring-data-jpa-query-definitions做一个查询过滤结果？#{principal.id}

问题是Spring返回一个异常

组织。冬眠QueryException:尚未设置所有命名参数：[1][从产品p JOIN p.store s JOIN p.category c中选择p、p.store、p.category，其中p.store.id=：id和p.KEYORD等p.KEYORD=？1]；嵌套的例外是java。lang.IllegalArgumentException:org。冬眠QueryException:尚未设置所有命名参数：[1][从产品p JOIN p.store s JOIN p.category c中选择p、p.store、p.category，其中p.store.id=：id和p.keywords，如：keyword和p.store.ownerId=？1]

我已经设置了以下代码，并且正在执行。

@Service
public class SecurityEvaluationContextExtension extends EvaluationContextExtensionSupport {

    @Override
    public String getExtensionId() {
        return "security";
    }

    @Override
    public SecurityExpressionRoot getRootObject() {
        Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
        System.out.println("SER >>>>> " + authentication.getPrincipal().toString() + " -- " );
        return new SecurityExpressionRoot(authentication) {};
    }
}

@Configuration
@EnableJpaRepositories
public class SecurityConfiguration {

    @Bean
    EvaluationContextExtension securityExtension() {
        return new SecurityEvaluationContextExtension();
    }

}

我使用的这个服务器有一个Spring资源服务器，因此使用下面的翻译从授权服务器获取Id。我确认代码执行和翻译都很好，但我得到了上面的异常。

@Service
public class myPrincipalExtractor implements PrincipalExtractor {

    @Override
    public UserInfo extractPrincipal(Map<String, Object> map) {

        Map<String,Object> principal = null;

        if (map.containsKey("principal")) {
            principal = (Map<String, Object>) map.get("principal");
        }

        UserInfo user = new UserInfo();

        if (principal != null ) {
            if (principal.containsKey("id")) {
                user.setId(Long.parseLong(principal.get("id").toString()));
            }

            if (principal.containsKey("username")) {
                user.setUsername(principal.get("username").toString());
            }

            if (principal.containsKey("email")) {
                user.setEmail(principal.get("email").toString());
            }
        }

        System.out.println("----> " + user.getUsername() + " -> " + user.getId());

        return user;
    }
}

问题是。。。

@CrossOrigin
public interface StoreRepository extends CrudRepository<Store, Long>
{
    @Query("select p , p.store, p.category from Product p JOIN p.store s " +
            " JOIN p.category c " +
            " WHERE p.store.id = :id AND p.keywords LIKE %:keyword% AND p.store.ownerId = ?#{principal.id} ")
    List<Product> findByKeywordIgnoreCase(@Param("id") Long id , @Param("keyword") String keyword);
}

更多信息：

我在SecurityExpressionRoot中编写了下面的代码，所以现在我知道，当我在对象中放置SpEL、ID和用户名时，会调用它。还尝试将返回的对象强制转换为Principal，同样的问题也发生了。

p.store.owner我 = ? #{ principal.id}

return new SecurityExpressionRoot(authentication) {
            @Override
            public UserInfo getPrincipal() {
                System.out.println("Fetching the principal has user " + authentication.getPrincipal().toString());
                return (UserInfo) authentication.getPrincipal();
            }
        };

Answer 1

在网站示例中(https://spring.io/blog/2014/07/15/spel-support-in-spring-data-jpa-query-definitions)他们指定你可以使用#{principal.id}执行上面的代码时确实会调用它，但由于某种原因，@Query绑定会失败。但是我试着用另一个例子来运行它

@Query("select p , p.store, p.category from Product p JOIN p.store s " +
            " JOIN p.category c " +
            " WHERE p.store.id = :id AND p.keywords LIKE %:keyword% AND p.store.ownerId = ?#{#security.principal.id} ")

这起作用了。我在这里发现了另一个例子：https://github.com/spring-projects/spring-data-examples/blob/master/jpa/security/src/main/java/example/springdata/jpa/security/SecureBusinessObjectRepository.java