primavera Lenguaje Expresión y Spring Security 3: el acceso a la referencia de frijol en @PreAuthorize

Question

Estoy intentando acceder a una referencia de frijol en una anotación de @PreAuthorize de la siguiente manera:

@PreAuthorize("@testBean.getTestValue()") 
public String testSpEL() { 
    .... 
} 

Tengo un grano de prueba configurado de la siguiente manera:

@Component(value="testBean") 
public class TestBean { 
    public boolean getTestValue() { 
     return true; 
    } 
} 

Cuando intento acceder al método testSpEL() Sin embargo, me enfrento con la siguiente excepción:

Caused by: org.springframework.expression.spel.SpelEvaluationException: EL1057E:(pos 1): No bean resolver registered in the context to resolve access to bean 'testBean' 
    at org.springframework.expression.spel.ast.BeanReference.getValueInternal(BeanReference.java:45) 
    at org.springframework.expression.spel.ast.CompoundExpression.getValueInternal(CompoundExpression.java:52) 
    at org.springframework.expression.spel.ast.SpelNodeImpl.getTypedValue(SpelNodeImpl.java:102) 
    at org.springframework.expression.spel.standard.SpelExpression.getValue(SpelExpression.java:97) 
    at org.springframework.security.access.expression.ExpressionUtils.evaluateAsBoolean(ExpressionUtils.java:11) 

He realizado exhaustivamente mi investigación pero no puedo encontrar en ninguna parte lo que necesito cambiar en mi configuración para que esto funcione. ¿Alguna sugerencia?

Gracias!

Saludos cordiales, Jonck

P.S. Estoy usando Spring 3.0.5. El siguiente parece indicar que este tipo de funcionalidad debería funcionar:

https://jira.springsource.org/browse/SPR-7173

Answer 1

He publicado una pregunta similar en SpringSource, resulta que de hecho la característica anterior todavía no es posible en la primavera de Seguridad 3.0.5. Por suerte versión 3.1.0.RC1 lo soporta, aunque con una sintaxis no estándar SpEL:

@PreAuthorize("testBean.getTestValue()") 
public String testSpEL() { 
    .... 
} 

Aquí es la URL del hilo en el foro de SpringSource: SpringSource forum thread

Espero que esto ayude a alguien!

Answer 2

En la primavera de Seguridad 3.1 (ya que 3.1.RC2)

@PreAuthorize("testBean.getTestValue()") 

no funciona - en lugar usted debe escribir

@PreAuthorize("@testBean.getTestValue()") 

Ver https://jira.springsource.org/browse/SEC-1723

Answer 3

Para cualquiera atascado en la primavera de Seguridad 3.0 .x Tengo una solución algo simple. Añadir esta clase en su aplicación de securityContext.xml (o lo que sea):

https://gist.github.com/3340059

Se inyecta un BeanFactoryResolver en el Código de seguridad de Primavera, que es toda la solución 3.1.x Spring Security tiene. El soporte para la sintaxis ya está en 3.0.x. Se permite el uso de la sintaxis de la 3.1.x, Ala:

@PreAuthorize("@controller.theProperty")