Spring Security：@PreAuthorizeは@RequestMappingと一緒にしか動作しません。

Question

私はSpring MVCコントローラを持っており、Spring Method Securityで保護したいと考えています。それは動作しません。この例で

@Controller 
public class MyController { 

    @RequestMapping(value = "/test", method = {RequestMethod.POST, RequestMethod.GET}) 
    @PreAuthorize("isAuthenticated()") 
    public ModelAndView handleRequest(HttpServletRequest request, HttpServletResponse response) throws Exception { 
     return test(request, response); 
    } 

    public ModelAndView test(HttpServletRequest request, HttpServletResponse response) throws Exception { 
     ... 
    } 

- @RequestMappingと@PreAuthorize注釈の異なる方法：

@Controller 
public class MyController { 

    @RequestMapping(value = "/test", method = {RequestMethod.POST, RequestMethod.GET}) 
    public ModelAndView handleRequest(HttpServletRequest request, HttpServletResponse response) throws Exception { 
     return test(request, response); 
    } 

    @PreAuthorize("isAuthenticated()") 
    public ModelAndView test(HttpServletRequest request, HttpServletResponse response) throws Exception { 
     ... 
    } 

を@RequestMappingと@PreAuthorize注釈同じ方法 - 次の例では

はそれが作品

この奇妙なbの理由は何かあなたは？

Answer 1

testメソッドは、handleRequestメソッドから直接呼び出されています。 Springには、同じクラスのメソッド呼び出しをインターセプトするメカニズムはありません。したがって、@PreAutorizeのプロキシ/ AOPメソッドの開始は決して呼び出されません。

More on the topic of Spring Proxy