|
对于最新的稳定版本，请使用 Spring Security 6.4.1！ |
GraalVM Native Image 中的方法安全性
尽管 GraalVM Native Image 支持方法安全性，但有些用例需要应用程序提供其他提示。
用@PreAuthorize和@PostAuthorize附注
用@PreAuthorize和@PostAuthorize如果您有UserDetails或Authentication类。
让我们举一个例子，你有一个UserDetails类，该实现由UserDetailsService:
UserDetails 的自定义实现
public class CustomUserDetails implements UserDetails {
private final String username;
private final String password;
private final Collection<? extends GrantedAuthority> authorities;
public boolean isAdmin() {
return this.authorities.contains(new SimpleGrantedAuthority("ROLE_ADMIN"));
}
// constructors, getters and setters
}并且您希望使用isAdmin()方法中@PreAuthorize注解如下：
使用 isAdmin（） 保护方法
@PreAuthorize("principal?.isAdmin()")
public String hello() {
return "Hello!";
}|
请记住，您需要加 |
如果使用上述配置运行应用程序的本机映像，则在尝试调用hello()方法：
failed: java.lang.IllegalArgumentException: Failed to evaluate expression 'principal?.isAdmin()' with root cause
org.springframework.expression.spel.SpelEvaluationException: EL1004E: Method call: Method isAdmin() cannot be found on type com.mypackage.CustomUserDetails这意味着isAdmin()方法在CustomUserDetails类。
这是因为 Spring Security 使用反射来调用isAdmin()方法和 GraalVM Native Image 默认不支持反射。
要修复此问题，您需要向 GraalVM Native Image 提供提示，以允许对CustomUserDetails#isAdmin()方法。
我们可以通过提供自定义提示来做到这一点。
在此示例中，我们将使用这@RegisterReflectionForBinding注解.
|
您可能需要注册要在 |
使用 @RegisterReflectionForBinding
@Configuration
@RegisterReflectionForBinding(CustomUserDetails.class)
public class MyConfiguration {
//...
}就是这样，现在您可以运行应用程序的本机映像，它应该可以按预期工作。