spring-security - 将静态编织与 spring-security 结合使用

Question

同事们， 在spring security documentation我遇到了以下概念:

If you want to secure instances which are not created by Spring (using the new operator, for example) then you need to use AspectJ.

谁能告诉我这种用法的可行示例。最好的情况是在静态编织的帮助下完成。

提前致谢!

Answer 1

有一个Aspectj sample在 Spring Security 代码库中。它针对 spring-security-aspects 模块进行编译，然后使用:

<global-method-security secured-annotations="enabled" mode="aspectj" />

启用安全注释。代码非常简单 - 它实际上只是一组 JUnit tests .如果您看一下，您会发现这些包括对 Spring-bean 实例和使用 new 运算符创建的实例的测试。

如果您想知道 spring-security-aspects 是如何工作的，请查看 aspect source .