旁路春季安全@preauthorize

Question

我打電話從網絡層以下方法拋出登錄的用戶具有連接的權限：

@PreAuthorize("hasRole('list_users_permission')") 
public List<UserDto> getAllUsers() { 
    ........ 
} 

但現在我想通過調度工作，把它稱爲其意味着我沒有登錄的用戶。

有沒有辦法繞過這個註釋@PreAuthorize（「hasRole（'list_users_permission'）」）或創建一個具有所有必需權限的虛擬用戶？

Answer 1

首先，使getAllUsers()委託給非安全方法：

@PreAuthorize("hasRole('list_users_permission')") 
public List<UserDto> getAllUsers() { 
    return doGetAllUsers(); 
} 

public List<UserDto> doGetAllUsers() { 
    ... 
} 

然後使調度的代碼調用doGetAllUsers()。