启用 MethodSecurityInterceptor 发布 AuthorizedEvent

大佬教程收集整理的这篇文章主要介绍了启用 MethodSecurityInterceptor 发布 AuthorizedEvent，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。

如何解决启用 MethodSecurityInterceptor 发布 AuthorizedEvent？

开发过程中遇到启用 MethodSecurityInterceptor 发布 AuthorizedEvent的问题如何解决？下面主要结合日常开发的经验，给出你关于启用 MethodSecurityInterceptor 发布 AuthorizedEvent的解决方法建议，希望对你解决启用 MethodSecurityInterceptor 发布 AuthorizedEvent有所启发或帮助；

我想在 spring-boot 2.X 应用程序中审核成功的授权。 因此，我尝试开始侦听 AuthorizedEvent，但直到 AbstractSecurityInterceptor.publishAuthorizationsuccess 设置为 true，该事件才会发布。

此应用程序主要使用 @Secured 和 @PreAuthorize/@PostAuthorize 批注，因此我尝试侦听的拦截器是 @H_494_3@methodSecurityInterceptor（它还为我提供了被授权的安全角色反对 FilterSecurityInterceptor 没有）

除了通过感觉脆弱的 @H_494_3@methodSecurityInterceptor 之外，我看不到任何配置 BeanPostProcessor 和启用事件发布的方法。

有没有比通过 @H_494_3@methodSecurityInterceptor.publishAuthorizationsuccess 启用 BeanPostProcessor 更好的方法？

解决方法

@H_262_34@

在 spring-security github 存储库中发布了 an issue。

根据 reply，目前没有更好的方法来配置 @H_494_3@methodSecurityInterceptor，他们正在代码的那部分制作 major changes，因此现在没有任何改进的意义。

因此配置 @H_494_3@methodSecurityInterceptor 的最佳方法是通过如下所示的 BeanPostProcessor：

@Component
public class MethodSecurityInterceptorPostProcessor implements BeanPostProcessor {

    public Object postProcessAfterInitialization(Object bean,String beanName) throws BeansException {
        if (bean instanceof MethodSecurityInterceptor) {
            ((MethodSecurityInterceptor) bean).setPublishAuthorizationsuccess(true);
        }
        return bean;
    }
}