Yay Güvenliği: Arka plan görevinde @PreAuthorize ile güvenli yöntem çağırma yöntemi nedir?

Question

Ben Şimdi bir arka plan görevi bu yöntemi çağırmanız gerekir

@PreAuthorize("hasRole('ROLE_ADMIN') and (#action.userId != principal.id)") 
public void execute(EditAction action) 

@PreAuthorize

ile güvenli bir yöntem var. Ben sadece bu kodu çalıştırırsanız - bir istisna yakalamak:

AuthenticationCredentialsNotFoundException: Bir kimlik doğrulaması nesne SecurityContext

bulunamadı görünüyor, ben SecurityContext herhangi Authentication ayarlamanız gerekir. Yapabilirim:

1. Arka plan görevleri için bazı özel AuthenticationToken yazın.
2. Kullanıcı Adı ParolaAuthentication Kullanarak Sahte Kullanıcı.
3. Arka plan görevlerinde güvenli yöntemleri kullanmayın.
4. Başka bir şey var mı? Doğru yol

nedir? (Bir web uygulamasında kullanılırsa) Bir Kimlik Doğrulama kayıt olabilirsiniz

Answer 1

geçerli iş parçacığı ve oturumda kodunu kendiniz:

SecurityContextHolder.getContext().setAuthentication(token); 
session.put(HttpSessionSecurityContextRepository.SPRING_SECURITY_CONTEXT_KEY, SecurityContextHolder.getContext()); 

Bu sürece uygun rolleri eklerken bunun için standart UsernamePasswordAuthenticationToken kullanabilirsiniz.