Обходной Spring Security @preauthorize

Question

Я звоню следующий метод из веб-слоя бросить зарегистрированный пользователь, который имеет прикрепленную разрешение:

@PreAuthorize("hasRole('list_users_permission')") 
public List<UserDto> getAllUsers() { 
    ........ 
} 

Но теперь я хочу назвать его через планировщик заданий, который означает, что у меня нет зарегистрированного пользователя.

Есть ли способ обойти этот аннотацию @PreAuthorize («hasRole („list_users_permission“)») или создать виртуальный пользователь со всеми необходимыми разрешениями?

Answer 1

Во-первых, сделать getAllUsers() делегат незащищенному метода:

@PreAuthorize("hasRole('list_users_permission')") 
public List<UserDto> getAllUsers() { 
    return doGetAllUsers(); 
} 

public List<UserDto> doGetAllUsers() { 
    ... 
} 

Затем сделать планируемую код вызова doGetAllUsers().