사용자 지정 메서드로 @PreAuthorization 주석이 작동하지 않습니다.

Question

서비스 계층의 메서드 수준에서 Spring @PreAuthorize를 사용하여 사용자 지정 메서드를 호출하려고하지만 사용자 지정 메서드가 호출되지 않습니다. 내 코드 :

스프링 애플리케이션의 context.xml :

<context:component-scan base-package="com.dice" /> 
<sec:global-method-security pre-post-annotations="enabled"/> 

구성 요소 정의 : 구성 요소의

@InjectParam 
CustomerUtil customerUtil; 

@GET 
@Path("/{customerId}/") 
@Produces(MediaType.APPLICATION_JSON) 
public Response getCustomerInfo(@PathParam("customerId") Integer customerId, 
    @DefaultValue("") @QueryParam("fields") String partialResponseFields) { 

    logger.debug("getCustomerInfo called: id: " + customerId + ", uriInfo = " + uriInfo.getPath()); 
    try { 
     return buildOKResourceResponse(new CustomerActionResource(customerUtil.getCustomerInfo(uriInfo, customerId)),partialResponseFields); 

사용 : 폴더의 유틸리티 클래스를 호출

@Component(value="authorizationService") 
public class AuthorizationService implements AuthorizationServiceInt { 
    public boolean test(String key) { 
     logger.debug("AUTHORIZATION CALLED: " + key); 
     return false; 
    } 
} 

컨트롤러 :

@InjectParam 
AuthorizationService svc; 

@PreAuthorize("@authorizationService.test('special')") 
public Customer getCustomerInfo(UriInfo uriInfo, Integer id) { 
    logger.debug("svc: " + svc.hasPermission("x")); 
    return populateCustomerInfo(uriInfo, PstUserModelServiceUtil.getPstUserModelByPstUserId(id)); 
} 

AuthorizationService 클래스가 Spring에 의해 인식되는지 확인하기 위해 InjectParam을 포함 시켰습니다. 그리고 확실히, 주입 된 클래스를 통해 호출 할 때 'AUTHORIZATION CALLED'디버그 문이 표시되지만 @PreAuthorization 호출을 통해 호출 될 때는 표시되지 않습니다.

내 스프링 항아리 : 내가 잘못 뭐하는 거지

spring-aop-3.2.0.RELEASE.jar 
spring-beans-3.2.0.RELEASE.jar 
spring-context-3.2.0.RELEASE.jar 
spring-context-support-3.2.2.RELEASE.jar 
spring-core-3.2.0.RELEASE.jar 
spring-data-commons-1.5.0.RELEASE.jar 
spring-data-solr-1.0.0.RELEASE.jar 
spring-expression-3.2.0.RELEASE.jar 
spring-jdbc-3.2.0.RELEASE.jar 
spring-orm-3.2.0.RELEASE.jar 
spring-security-acl-3.1.4.RELEASE.jar 
spring-security-config-3.1.4.RELEASE.jar 
spring-security-core-3.1.4.RELEASE.jar 
spring-security-oauth2-1.1.0.BUILD-SNAPSHOT.jar 
spring-security-taglibs-3.1.4.RELEASE.jar 
spring-security-web-3.1.4.RELEASE.jar 
spring-tx-3.2.0.RELEASE.jar 
spring-web-3.2.2.RELEASE.jar 
spring-webmvc-3.2.2.RELEASE.jar 

? 구성 요소 클래스와 클래스 모두에 대한 인터페이스를 가지고 있는데, 그 중 하나는 AOP로 읽었을 때, Spring은 기본 구현을보기 위해 스프링에 인터페이스가 필요한 impl 클래스를 데코레이션한다는 사실입니다.

Answer 1

봄 보안은 보안 주석으로 주석 처리 된 클래스의 프록시 (예 : @PreAuthorize)를 생성하여 작동합니다. 보안 주석이있는 클래스는 Spring에 의해 생성되어야하고 호출은 Spring에 의해 생성 된 인스턴스에 만들어 져야합니다.

public Customer getCustomerInfo의 클래스가 다른 방법으로 생성되지 않고 Spring에 의해 생성되었는지 확인하십시오.