Comment utiliser @pathvariable pour résoudre le nom du paramètre dans la sécurité du printemps?

La configuration suivante n'a pas été testée, mais basée sur la recherche de sources de sécurité de printemps , Ainsi, essayez de changer votre configuration de sécurité de printemps XML comme suit

<security:global-method-security pre-post-annotations="enabled">
    <security:expression-handler ref="expressionHandler"/>
</security:global-method-security>

<bean id="expressionHandler" class="org.springframework.security.access.expression.method.DefaultMethodSecurityExpressionHandler">
    <property name="parameterNameDiscoverer" ref="parameterNameDiscoverer"/>
</bean>

<bean id="parameterNameDiscoverer" class="org.springframework.security.core.parameters.AnnotationParameterNameDiscoverer">
    <constructor-arg>
        <list>
            <value>org.springframework.web.bind.annotation.PathVariable</value>
        </list>
    </constructor-arg>
</bean>

de la sécurité de printemps officiel Docs GlobalMethodsecurityConfiguration

Parfois, vous devrez peut-être effectuer des opérations plus compliquées que possible avec le @enableGlobalMethodSecurity code> Annotation Autoriser. Pour ces cas, vous pouvez étendre la globalmethodsecurityconfiguration code> en veillant à ce que le @enableGlobalMethodSecurity code> Annotation est présent sur votre sous-classe. Par exemple, si vous vouliez fournir une coutume MéthodesCholdExpressionHandler code>, vous pouvez utiliser ce qui suit Configuration: p> blockQuote> xxx pré>

comme dans l'exemple ci-dessus, vous pouvez écrire votre méthodorecurityExpressionhandler code> ou utilisez le defaultmethodsecurityexpressionHerler code> et Set Votre personnalisation ParameNameDiscoverer étendue le Par défautSecurityParameNameDiscoverer (ou non) P>

@EnableGlobalMethodSecurity(prePostEnabled = true)
public class MethodSecurityConfig extends GlobalMethodSecurityConfiguration {
    @Override
    protected MethodSecurityExpressionHandler createExpressionHandler() {
        DefaultMethodSecurityExpressionHandler expressionHandler = new DefaultMethodSecurityExpressionHandler();
        expressionHandler.setParameterNameDiscoverer(new CustomParameterNameDiscoverer());
        return expressionHandler;
    }
}