스프링 부트 및 스프링 보안을 사용하여 백그라운드 작업 인증

Question

Project Reactor로 실행되는 백그라운드 작업이 있는데, @PreAuthorize를 통과하기 위해 인증 된 사용자와 함께 실행해야하는 관련 작업이 있습니다. 주석이 달린 메소드.

나는이 같은 일을 해요 :

Authentication authentication = authenticationManager.authenticate(new UsernamePasswordAuthenticationToken(login, password)); 
SecurityContextHolder.getContext().setAuthentication(authentication); 

을하지만 AuthenticationManager에 전화로 추적 할 때, 나는 봄 부팅의 기본 InMemoryUserDetailsService보다는 내 사용자 정의 인증 구성을 사용하고 있는지 찾을 수 있습니다. 이것은 웹 요청 스레드에서 또는 백그라운드 스레드에서 인증을 실행하는지 여부에 관계없이 발생합니다.

가 관련된 경우 나도 몰라,하지만 난 (다른 사람의 사이에서)이 주석으로, 통합 테스트에서이 코드를 실행하고 있습니다 :

이 문제 외에도

@SpringApplicationConfiguration(classes=MyAppConfiguration.class) 
@WebAppConfiguration 
@IntegrationTest({"server.port:0"}) 

, 내 테스트가한다 인증 된 웹 요청을 내 서버에 보내고 그 인증은 정상적으로 처리됩니다. 그래서 적어도 내 시스템의 웹 부분이 올바른 인증 구성을 사용하고 있다는 것을 알고 있습니다. 그것은 테스트 implementatiton없이 말하기 어렵다하지만 당신은 통합 테스트에서 실행되는 중요한

@EnableWebMvcSecurity 
@EnableGlobalMethodSecurity(jsr250Enabled=true, prePostEnabled=true) 
public abstract class BaseSecurityConfig extends WebSecurityConfigurerAdapter { 

    @Autowired 
    public LocalUserDetailsService localUserDetailsService; 

    @Override 
    public void configure(AuthenticationManagerBuilder auth) throws Exception { 
     auth.userDetailsService(localUserDetailsService); 
    } 

    @Override 
    public void configure(HttpSecurity http) throws Exception { 
     http.csrf().disable().httpBasic() 
      .and() 
      .authorizeRequests() 
      .antMatchers("/admin/**").hasRole("ADMIN") 
} 

Answer 1

어쩌면 당신은 당신의 mockMvc

에`의 FilterChainProxy를 추가 잊고 : 여기

내 인증 구성입니다 filterChainPrioxy이 mvc = MockMvcBuilders.webAppContextSetup(context) .addFilter(springSecurityFilterChain).build();

예와 같은

이 대답이 이해가되지 않을 수 있습니다 물론, 테스트 클래스에 @Autowired 할 수있다, 당신의 implemen의 따라 달라집니다 테스트 클래스의 tation

--- 당신의 코멘트 후

이 라인 :

SecurityContextHolder.getContext().setAuthentication(authentication); 

보안은 현재 스레드에 제약과 전략이 글로벌과하지 않는 한, 백그라운드에서 실행되는 스레드에 영향을주지 않습니다 할당 기본값이 아닙니다.