实现接口时未创建带有@Secured注释的类

Question

我有这个问题，无法理解如何修复它，任何帮助都将得到评估。我需要用一些身份验证来保护REST方法，并且我在我的应用程序中有几个角色。我在我的类中的方法中放置了@安全注释，实现了一些接口和Spring没有创建没有任何日志消息的bean（@Controller在我的例子中）。但是如果类没有实现接口-bean创建得很好。

在代码中，它如下所示：

控制器：

public class Controller implements API {
   @Secured("ROLE_ADMIN")
   @RequestMapping(value = "/one/", method = RequestMethod.GET)
   public String test() {
      return "ONE";
   }
}

接口：

public interface API {
   String test();
}

在我的情况下，控制器bean没有创建。但是如果我删除实现API一切都会正常工作，bean将被创建并且安全性将起作用。

我使用基于XML的配置和位置

<secutiry:global-method-security pre-post-annotations="enabled" jsr250-annotations="enabled" secured-annotations="enabled"> 

在mvc配置中。xml来启用注释。

我跟踪了它，若在类中的方法处放置的注释并没有实现接口，Spring将使用MethodSecurityMetadataSourceAdvisor。MethodSecurityMetadataSourcePointcut构建上下文时，但当类实现接口时–Spring使用TransactionAttributeSourcePointcut。

@Rlet准许给出了相同的效果。

在版本检查

<spring.version>4.3.7.RELEASE</spring.version>
<spring-security.version>4.2.2.RELEASE</spring-security.version>

和

<spring.version>4.3.23.RELEASE</spring.version>
<spring-security.version>4.2.13.RELEASE</spring-security.version>

最新的Spring Boot具有相同的效果。

有人解决了相同的问题吗？非常感谢。

Answer 1

尝试在config类的类级别添加此-@EnableGlobalMethodSecurity（securedEnabled=true），我们可以在任何@配置实例上使用@EnableGlobalMethodSecurity注释来启用基于注释的安全性。例如，以下内容将启用Spring Security的@Secured注释。

@Configuration
@EnableGlobalMethodSecurity(securedEnabled = true)
public class MethodSecurityConfig {
   // ...
}