java - 类上的多个 Deltasike securityBindingType 注释

Question

我正在使用带有 @Secured 的 Deltaspike (1.0.3) 安全模块(允许集成第 3 方安全框架的功能)。当我在类级别仅使用一个注释(SecurityBinding)时，效果很好。当我在同一个类上添加第二个注释时，第二个 securityBinding 的 CustomAccessDecisionVoter 永远不会被调用。据我了解 api - 可以在类级别上有多个注释，但在我的情况下不起作用。我做错了什么？

这就是我声明 SecurityBinding 的方式:

@Retention(value = RetentionPolicy.RUNTIME)
@Target({ElementType.TYPE, ElementType.METHOD, ElementType.FIELD})
@Documented
@Stereotype
@Secured(AnnotationOneAccessDecisionVoter.class)
public @interface AnnotationOne {
}

这是 AnnotationOne 的自定义 AccessDecisionVoter:

@ApplicationScoped
public class AnnotationOneAccessDecisionVoter implements AccessDecisionVoter {


public Set<SecurityViolation> checkPermission(AccessDecisionVoterContext voterContext) {

    Set<SecurityViolation> violations = new HashSet<SecurityViolation>(1);
    if(some validation...) {
        violations.add(new SecurityViolation() {
            private static final long serialVersionUID = ...;
            @Override
            public String getReason() {
                return "...";
            }
        });

终于找到了 bean :

@Named("...")
@ViewScoped
//Permission
@AnnotationOne
@AnnotationTwo
public class Bean implements Serializable {...}

Answer 1

非常感谢 Gerhard Petracek 和 Deltaspike 团队在 deltaspike 邮件列表中为用户提供的快速答复。

目前不支持特定功能，但已为版本 1.0.4 添加了修复(当前在快照中)

https://issues.apache.org/jira/browse/DELTASPIKE-735