java - 无法从 SpEL 找到 Spring Security 主体

Question

我想通过 JPA 查询从 CrudRepository 为 RestResource 获取数据:

public interface IContactRepository extends PagingAndSortingRepository<Contact, Long> {

    @Query("select contact from Contact contact where contact.owner.login = ?#{principal.username}")
    @RestResource( path = "my")
    List<Contact> findByOwner();
}

但是我明白了:

Property or field 'principal' cannot be found on object of type 'java.lang.Object[]' - maybe not public?

我可以直接得到本金:

SecurityContextHolder.getContext().getAuthentication().getPrincipal()

但我需要在界面中使用它才能直接访问 RestResource。

Answer 1

我遇到了同样的问题，我通过以下方式解决了它:

provide a bean of type SecurityEvaluationContextExtension

作为documentation说。

以下是来自 doc 的 Java 和 XML 配置:

Java 配置

@Bean
public SecurityEvaluationContextExtension securityEvaluationContextExtension() {
    return new SecurityEvaluationContextExtension();
}

XML 配置

<bean class="org.springframework.security.data.repository.query.SecurityEvaluationContextExtension"/>

希望这有帮助:)