keycloakでスプリングセキュリティアノテーションを使用する

Question

私はスプリングセキュリティの初心者ですが、@PreAuthorize、@PostAuthorize、@Securedなどのアノテーションを使用できるようにキークローズを設定することができます。 は例えば、私は私のコントローラにPrincipalオブジェクトへのアクセス権を持っているように、このように、私のシンプルな春の休憩のWebアプリケーションにkeycloak-spring-security-adapterと春のセキュリティを設定した：

@RestController 
public class TMSRestController { 

    @RequestMapping("/greeting") 
    public Greeting greeting(Principal principal, @RequestParam(value="name") String name) { 
     return new Greeting(String.format(template, name)); 
    } 
... 
} 

しかし、私はこの（ちょうど例をしようとすると、 、実際に私が承認する前に、カスタムEL式を実行したい）：

org.springframework.security.authentication：

@RestController 
public class TMSRestController { 

    @RequestMapping("/greeting") 
    @PreAuthorize("hasRole('ADMIN')") 
    public Greeting greeting(Principal principal, @RequestParam(value="name") String name) { 
     return new Greeting(String.format(template, name)); 
    } 
... 
} 

私は例外を取得します。 AuthenticationCredentialsNotFoundException：認証オブジェクトは、私の春のセキュリティ設定ではSecurityContextが

に見つかりませんでした私は、グローバルメソッドのセキュリティを有効に：

私はこの春のセキュリティアノテーションを動作させるために何が必要ですか？それがすべてで、この文脈では、このアノテーションを使用することは可能ですか？

Answer 1

あなたはまだKeycloakを使って春のセキュリティを設定する必要があります。注釈ベースのコンフィギュレーションのためのadapter documentationを見てみましょう。そのセットアップしたら、あなたの春のセキュリティアノテーションは、許可呼び出しで動作します。