spring-security - examples - spring security preauthorize

Use tejido estático con seguridad de primavera

Question

Colegas, en la documentación de seguridad de primavera me encontré con la siguiente noción:

Si desea proteger las instancias que no son creadas por Spring (usando el nuevo operador, por ejemplo), entonces necesita usar AspectJ.

¿Alguien podría mostrarme un ejemplo viable de tal uso? El mejor caso si esto se hace con ayuda de tejido estático.

¡Gracias de antemano!

Answer 1

Hay una muestra Aspectj en la base de código Spring Security. Compila contra el módulo spring-security-aspects y luego usa:

<global-method-security secured-annotations="enabled" mode="aspectj" />

para habilitar anotaciones seguras El código es muy simple: en realidad es solo un conjunto de pruebas JUnit . Si echas un vistazo, verás que estos incluyen pruebas tanto para las instancias Spring-Bean como para las instancias creadas con el new operador.

Si desea saber cómo funcionan los spring-security-aspects , consulte la fuente de aspecto .