0

在我的第一个 Spring Web 应用程序中解决了所有与身份验证相关的问题后，我现在陷入了授权问题。

使用@Secured注释的配置非常简单，所以我认为我在这里没有犯错。此外，我正在使用使用 LDAP 身份验证提供程序的 Active Directory，并按 AD 组分配角色，所以也不是问题。

所以这里是我的问题的简要总结：

  • 不安全的操作有效
  • 使用@Secured("IS_AUTHENTICATED_FULLY") 工作的行动
  • 使用类似的@Secured("GROUP_*") 操作不起作用

调用安全操作时org.springframework.security.AccessDeniedException会抛出 a。以下是日志的摘录：

DEBUG: org.springframework.security.intercept.AbstractSecurityInterceptor - Secure object: ReflectiveMethodInvocation: public org.springframework.web.servlet.ModelAndView de.dillinger.resources.controllers.HostsController.index(); target is of class [de.dillinger.resources.controllers.HostsController]; ConfigAttributes: [GROUP_IT]
DEBUG: org.springframework.security.intercept.AbstractSecurityInterceptor - Previously Authenticated: org.springframework.security.providers.UsernamePasswordAuthenticationToken@2a5333d9: Principal: org.springframework.security.userdetails.ldap.Person@1422384: Username: di32001; Password: [PROTECTED]; Enabled: true; AccountNonExpired: true; credentialsNonExpired: true; AccountNonLocked: true; Granted Authorities: GROUP_ITS, GROUP_ITS-IT, GROUP_INTERNET, GROUP_SYSTEMGRUPPE, GROUP_IT; Password: [PROTECTED]; Authenticated: true; Details: org.springframework.security.ui.WebAuthenticationDetails@0: RemoteIpAddress: 127.0.0.1; SessionId: 773943FFB14E512872BB6CE25F46C00A; Granted Authorities: GROUP_ITS, GROUP_ITS-IT, GROUP_INTERNET, GROUP_SYSTEMGRUPPE, GROUP_IT

如您所见，该操作需要GROUP_IT角色，而我的用户对象具有此权限。我真的不知道是什么导致了这个问题。

4

1 回答 1

2

你在使用org.springframework.security.access.vote.UnanimousBased角色选民吗？尝试将其更改为org.springframework.security.access.vote.AffirmativeBased.
这类问题与角色投票者配置有关。

编辑1（添加示例）：

<security:global-method-security 
    secured-annotations="enabled"  
    access-decision-manager-ref="accessDecisionManager"
/>
<bean 
    id="accessDecisionManager" 
    class="org.springframework.security.access.vote.AffirmativeBased">
    <property name="allowIfAllAbstainDecisions" value="false" />
    <property name="decisionVoters">
        <list>
            <bean id="roleVoter" class="org.springframework.security.access.vote.RoleVoter" />
        </list>
    </property>
 </bean>
于 2009-09-18T14:00:37.683 回答