- android - 多次调用 OnPrimaryClipChangedListener
- android - 无法更新 RecyclerView 中的 TextView 字段
- android.database.CursorIndexOutOfBoundsException : Index 0 requested, 光标大小为 0
- android - 使用 AppCompat 时,我们是否需要明确指定其 UI 组件(Spinner、EditText)颜色
我只能使用 @Preauthorize 注释一个 Controller 的方法。当我尝试注释第二个 Controller 的方法时,我收到此异常:
org.apache.catalina.core.StandardContext filterStart
SEVERE: Exception starting filter springSecurityFilterChain
org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'allController' defined in file [/Users/alberto/springsource/vfabric-tc-server-developer-2.9.3.RELEASE/base-instance/wtpwebapps/sp/WEB-INF/classes/com/ap/sp/AllController.class]: Initialization of bean failed; nested exception is org.springframework.aop.framework.AopConfigException: Unexpected AOP exception; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'methodSecurityInterceptor' defined in class path resource [org/springframework/security/config/annotation/method/configuration/GlobalMethodSecurityConfiguration.class]: Instantiation of bean failed; nested exception is org.springframework.beans.factory.BeanDefinitionStoreException: Factory method [public org.aopalliance.intercept.MethodInterceptor org.springframework.security.config.annotation.method.configuration.GlobalMethodSecurityConfiguration.methodSecurityInterceptor() throws java.lang.Exception] threw exception; nested exception is java.lang.IllegalArgumentException: Expecting to only find a single bean for type interface org.springframework.security.authentication.AuthenticationManager, but found []
我只使用 java 配置。这是我的安全配置(我想接受所有请求并使用 @Preauthorize 在方法级别执行权限检查)
@Configuration
@EnableGlobalMethodSecurity(prePostEnabled=true)
@EnableWebMvcSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
private static final Logger logger = LoggerFactory.getLogger(HomeController.class);
@Autowired
private DataSource dataSource;
@Autowired
public void registerGlobal(AuthenticationManagerBuilder auth) throws Exception {
auth
.jdbcAuthentication()
.dataSource(dataSource)
.usersByUsernameQuery("SELECT username, password, enabled FROM auth_users WHERE username = ?")
.authoritiesByUsernameQuery("SELECT username, authority FROM auth_authorities WHERE username = ?");
}
@Override
public void configure(HttpSecurity http) throws Exception {
http
.authorizeRequests()
.anyRequest()
.permitAll();
}
}
这是我可以注释方法的唯一 Controller (如果我仅注释此 Controller ,则一切正常):
@Controller
public class SecurityController {
private static final Logger logger = LoggerFactory.getLogger(SecurityController.class);
@ExceptionHandler(AccessDeniedException.class)
@ResponseBody
public SecResponse handleCustomException(AccessDeniedException ex) {
logger.error("exception: " + ex.getMessage());
SecResponse resp = new SecResponse();
resp.status = "ERROR";
return resp;
}
@PreAuthorize("hasRole('ADMIN')")
@ResponseBody
@RequestMapping(value = "/sec/admin", method = RequestMethod.GET)
public SecResponse secAdmin() {
SecResponse resp = new SecResponse();
resp.role = Roles.ADMIN;
return resp;
}
@PreAuthorize("hasRole('USER')")
@ResponseBody
@RequestMapping(value = "/sec/user", method = RequestMethod.GET)
public SecResponse secUser() {
SecResponse resp = new SecResponse();
resp.role = Roles.USER;
return resp;
}
}
当我创建一个新 Controller 并注释其方法时,我收到开头显示的异常
@Controller
public class AllController {
private static final Logger logger = LoggerFactory.getLogger(AllController.class);
@ExceptionHandler(AccessDeniedException.class)
@ResponseBody
public SecResponse handleCustomException(AccessDeniedException ex) {
logger.error("exception: " + ex.getMessage());
SecResponse resp = new SecResponse();
resp.status = "ERROR";
return resp;
}
@PreAuthorize("hasRole('ADMIN')")
@ResponseBody
@RequestMapping(value="/all/one", method = RequestMethod.GET)
public String one() {
return "one";
}
}
我只是希望能够在不同的 Controller 上注释方法。你能告诉我如何做到这一点以及为什么我在注释另一个 Controller 的方法时会收到该异常吗?
最佳答案
在 Java 配置中使用 @PreAuthorize
注释之前,您必须执行一些必要的步骤:
在主安全配置中,您必须指定注释以启用全局方法安全性:
@Configuration
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true)
使用 @PreAuthorize
注解标记您想要保护的方法(顺便说一句,@Override 应该让您思考如何在接口(interface)中进行编程):
@Service (value = "defaultSecuredService")
public class DefaultSecuredService implements SecuredService {
@Override
@PreAuthorize("hasRole('ROLE_ADMIN')")
public String findSimpleString() {
return "simple string";
}
}
确保您的 bean 已添加到 Spring 上下文中并使用 INTERFACE
进行实例化:
@Controller
public class IndexController {
@Autowired
private SecuredService defaultSecuredService;
@RequestMapping (value = "/index", method = RequestMethod.GET)
public ModelAndView getIndexPage() {
ModelAndView modelAndView = new ModelAndView();
modelAndView.setViewName("index");
modelAndView.addObject("simpleString", defaultSecuredService.findSimpleString());
return modelAndView;
}
}
关于java - 使用 @Preauthorize 多个 Controller 进行注释时出现 Spring Security 错误,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/20906865/
我已经使用 vue-cli 两个星期了,直到今天一切正常。我在本地建立这个项目。 https://drive.google.com/open?id=0BwGw1zyyKjW7S3RYWXRaX24tQ
您好,我正在尝试使用 python 库 pytesseract 从图像中提取文本。请找到代码: from PIL import Image from pytesseract import image_
我的错误 /usr/bin/ld: errno: TLS definition in /lib/libc.so.6 section .tbss mismatches non-TLS reference
我已经训练了一个模型,我正在尝试使用 predict函数但它返回以下错误。 Error in contrasts<-(*tmp*, value = contr.funs[1 + isOF[nn]])
根据Microsoft DataConnectors的信息我想通过 this ODBC driver 创建一个从 PowerBi 到 PostgreSQL 的连接器使用直接查询。我重用了 Micros
我已经为 SoundManagement 创建了一个包,其中有一个扩展 MediaPlayer 的类。我希望全局控制这个变量。这是我的代码: package soundmanagement; impo
我在Heroku上部署了一个应用程序。我正在使用免费服务。 我经常收到以下错误消息。 PG::Error: ERROR: out of memory 如果刷新浏览器,就可以了。但是随后,它又随机发生
我正在运行 LAMP 服务器,这个 .htaccess 给我一个 500 错误。其作用是过滤关键字并重定向到相应的域名。 Options +FollowSymLinks RewriteEngine
我有两个驱动器 A 和 B。使用 python 脚本,我在“A”驱动器中创建一些文件,并运行 powerscript,该脚本以 1 秒的间隔将驱动器 A 中的所有文件复制到驱动器 B。 我在 powe
下面的函数一直返回这个错误信息。我认为可能是 double_precision 字段类型导致了这种情况,我尝试使用 CAST,但要么不是这样,要么我没有做对...帮助? 这是错误: ERROR: i
这个问题已经有答案了: Syntax error due to using a reserved word as a table or column name in MySQL (1 个回答) 已关闭
我的数据库有这个小问题。 我创建了一个表“articoli”,其中包含商品的品牌、型号和价格。 每篇文章都由一个 id (ID_ARTICOLO)` 定义,它是一个自动递增字段。 好吧,现在当我尝试插
我是新来的。我目前正在 DeVry 在线学习中级 C++ 编程。我们正在使用 C++ Primer Plus 这本书,到目前为止我一直做得很好。我的老师最近向我们扔了一个曲线球。我目前的任务是这样的:
这个问题在这里已经有了答案: What is an undefined reference/unresolved external symbol error and how do I fix it?
我的网站中有一段代码有问题;此错误仅发生在 Internet Explorer 7 中。 我没有在这里发布我所有的 HTML/CSS 标记,而是发布了网站的一个版本 here . 如您所见,我在列中有
如果尝试在 USB 设备上构建 node.js 应用程序时在我的树莓派上使用 npm 时遇到一些问题。 package.json 看起来像这样: { "name" : "node-todo",
在 Python 中,您有 None单例,在某些情况下表现得很奇怪: >>> a = None >>> type(a) >>> isinstance(a,None) Traceback (most
这是我的 build.gradle (Module:app) 文件: apply plugin: 'com.android.application' android { compileSdkV
我是 android 的新手,我的项目刚才编译和运行正常,但在我尝试实现抽屉导航后,它给了我这个错误 FAILURE: Build failed with an exception. What wen
谁能解释一下?我想我正在做一些非常愚蠢的事情,并且急切地等待着启蒙。 我得到这个输出: phpversion() == 7.2.25-1+0~20191128.32+debian8~1.gbp108
我是一名优秀的程序员,十分优秀!