Spring Security: Wie man MethodInvocation anstelle von FilterInvocation verwendet

Question

Aus irgendeinem Grund war das autoritieObject, das ich bei meiner vote() -Methode erwartete, eine Instanz von FilterInvocation, und ich brauchte eine MethodInvocation. Kann nicht herausfinden, warum das passiert.

Mein web.xml ist folgende:

<filter> 
    <filter-name>springSecurityFilterChain</filter-name> 
    <filter-class> 
     org.springframework.web.filter.DelegatingFilterProxy 
    </filter-class> 
</filter> 
<filter-mapping> 
    <filter-name>springSecurityFilterChain</filter-name> 
    <url-pattern>/*</url-pattern> 
</filter-mapping> 

mein application:

<b:bean id="_methodDefinitionSourceAdvisor" class="org.springframework.security.intercept.method.aopalliance.MethodDefinitionSourceAdvisor"> 
    <b:constructor-arg value="_methodSecurityInterceptor" /> 
    <b:constructor-arg ref="_delegatingMethodDefinitionSource" /> 
</b:bean> 

wo MethodSecurityInterceptor wie folgt definiert ist:

<b:bean id="_methodSecurityInterceptor" class="org.springframework.security.intercept.method.aopalliance.MethodSecurityInterceptor"> 
... 

    </b:bean> 

und delegatingMethodDefinitionSource, wie folgt aus:

<b:bean id="_delegatingMethodDefinitionSource" class="org.springframework.security.intercept.method.DelegatingMethodDefinitionSource"> 
... 

    </bean> 

Irgendwelche Hinweise? Ich könnte wirklich ein wenig Hilfe gebrauchen!

Answer 1

Ich musste einen fehlenden <aspectj:autoproxy/> Tag auf die Konfiguration Xmls setzen. Dadurch werden die Beans vom Sicherheitsabfanger automatisch ausgelöst.