Chú thích bảo mật mùa xuân với EL - yêu cầu thông tin gỡ lỗi được biên dịch trong?

Question

Tôi đang cân nhắc sử dụng chú thích Spring Security cho ứng dụng của mình, với tính năng EL (ngôn ngữ biểu thức). Ví dụ:

@PreAuthorize("hasPermission(#contact, 'admin')") 
public void deletePermission(Contact contact, Sid recipient, Permission permission); 

Tôi cần khả năng EL vì tôi đã xây dựng việc triển khai ACL của riêng mình. Tuy nhiên, để sử dụng khả năng này với "#Contact" đối số loại, tài liệu Xuân nói điều này:

Bạn có thể truy cập bất kỳ phương pháp lập luận theo tên như biểu biến, cung cấp mã của bạn có thông tin debug biên soạn trong

này đặt ra hai câu hỏi:.

1. có thể chấp nhận để có một ứng dụng sản xuất thương mại được phân phối với thông tin gỡ lỗi trong đó?
2. Nếu không, có cách nào xung quanh điều này không?

Cảm ơn bạn đã hướng dẫn về điều này!

Answer 1

Tôi đoán đây wans't một tùy chọn khi bạn tiếp cận vấn đề lần đầu tiên, nhưng bây giờ bạn có thể làm công cụ này

@PreAuthorize("hasPermission(#contact, 'admin')") 
public void deletePermission(@P("contact") Contact contact, Sid recipient, Permission permission); 

http://docs.spring.io/spring-security/site/docs/current/reference/html/el-access.html#access-control-using-preauthorize-and-postauthorize

Answer 2

Cách giải quyết khác là bạn có thể triển khai ParameterNameDiscoverer tùy chỉnh theo chiến lược của riêng mình. Dưới đây là một ví dụ trong đó sản xuất tên đánh số đơn giản (arg0, vv):

public class SimpleParameterNameDiscoverer implements 
     ParameterNameDiscoverer { 

    public String[] getParameterNames(Method m) { 
     return getParameterNames(m.getParameterTypes().length);   
    } 

    public String[] getParameterNames(Constructor c) { 
     return getParameterNames(c.getParameterTypes().length);   
    } 

    protected String[] getParameterNames(int length) { 
     String[] names = new String[length]; 

     for (int i = 0; i < length; i++) 
      names[i] = "arg" + i; 

     return names; 
    } 
} 

Và cấu hình:

<global-method-security ...> 
    <expression-handler ref = "methodSecurityExpressionHandler" /> 
</global-method-security> 

<beans:bean id = "methodSecurityExpressionHandler" 
    class = "org.springframework.security.access.expression.method.DefaultMethodSecurityExpressionHandler"> 
    <beans:property name = "parameterNameDiscoverer"> 
     <beans:bean class = "foo.bar.SimpleParameterNameDiscoverer" /> 
    </beans:property> 
</beans:bean> 

Answer 3

tôi không thể tìm thấy tài liệu tham khảo bây giờ, nhưng bạn có thể quan tâm để biết Java 8 sẽ bao gồm tên tham số mọi lúc, ngay cả khi tôi tin rằng Java 8 sẽ bao gồm tên tham số mọi lúc, ngay cả trong chế độ gỡ lỗi.