Spring Security @RolesAllowed Works, но @Secured дает мне AccessDeniedException весной 3.2 с Spring Security 3.1

Question

У меня возникла проблема, когда мой метод Controller с @RolesAllowed работает правильно, но если я пытаюсь использовать @Secured, я получаю AccessDeniedException. Хотя я бы предпочел использовать @RolesAllowed Annotation, было объявлено, что для этого проекта мы должны использовать @Secured, потому что имя менее запутанно при сопоставлении с нашими прежними правами доступа.

У меня есть аннотация настроена следующим образом:

<security:global-method-security jsr250-annotations="enabled" secured-annotations="enabled" pre-post-annotations="enabled" /> 

Когда я использую @RolesAllowed("COMPANY_SEE_REPORTS"), который имеет мой пользователь, он работает правильно. Когда я использую @Secured("COMPANY_SEE_REPORTS"), я получаю AccessDeniedException. Просто чтобы убедиться, что @RolesAllowed работает правильно, я изменил роль на роль, которой не было, и в этот момент @RolesAllowed бросил. Поэтому мой вопрос: как я могу заставить @Secured работать правильно?

Answer 1

Попробуйте использовать роль безопасности с именем, которое заканчивается ROLE

From Spring Security Reference:

RoleVoter

Наиболее часто используемые AccessDecisionVoter обеспечены Spring безопасности является простой RoleVoter, который обрабатывает конфигурацию атрибуты как простые имена ролей и голоса для предоставления доступа, если пользователю назначена эта функция .

Он будет голосовать, если любой ConfigAttribute начинается с префикса ROLE_. Это будет голосовать за предоставление доступа, если есть GrantedAuthority, который возвращает представление String (через метод getAuthority()), точно равное одному или нескольким ConfigAttributes, начинающимся с префикса ROLE_. Если нет точного соответствия любому ConfigAttribute, начиная с ROLE_, , RoleVoter будет голосовать за отказ в доступе. Если ConfigAttribute не начинается с ROLE_, избиратель воздержится.

Но вы можете изменить префикс RoleVoter RoleVoter#setRolePrefix(String rolePrefix)