如何在注解@Preauthorize 中使用局部变量？

Question

我需要做这样的事情

String myVar = "myString";
...
@Preauthorize("customMethod(myVar)")
public void myMethod() {
...
}

但我失败了。我怎样才能做到这一点？它说它无法解决

编辑：我正在分离一些休息服务，有时我必须在它们之间共享信息

@Value("${my-properties}")
String urlIWantToShare;
...
@PreAuthorize("isValid(#myValue,urlIWantToShare)")
@RequestMapping(value = "**/letsCheckSecurityConfig", method = RequestMethod.GET)
public boolean letsCheckSecurityConfig(@RequestHeader(name = "MY-VALUE") String myValue)) {
    return true;
}

此“isValid”自定义安全方法将调用外部服务，该服务对调用者及其信息一无所知。我需要传输一些信息，我需要从不同类型的来源获取它们

其中一个来源是我的 application.properties

EDIT2：我设法做到了

@PreAuthorize("isValid(#myValue, #myProperty)")
@RequestMapping(value = "**/letsCheckSecurityConfig", method = RequestMethod.GET)
public boolean letsCheckSecurityConfig(@RequestHeader(name = "MY-VALUE") String myValue,
                                       @Value("${my-property-from-app-properties}") String myProperty))

..但我不仅想使用实际的静态属性，还想使用运行时属性。有什么帮助吗？

Answer 1

您可以创建一个不带参数的包装器方法，该方法将使用参数调用所需的方法。在注解中可以使用不带参数的方法

Answer 2

抱歉，如果我误解了您要执行的操作，但据我了解，您正在尝试在运行时基于变量/app.properties 设置注释，以便您可以读取此变量，然后执行您的上课？

如果是这种情况，您不能仅从注释中执行此操作，因为注释无法读取局部变量并且无法在运行时设置。

但是，您可以选择一个包含您感兴趣的“值”的对象，然后从该对象中读取值。

类似于以下内容：

PoJo

public class testObject{
    @test
    private String myVar;
    private String myValue;

    //Getters and Setters
}

获取对象值

public void getFields (Object obj){
    Field fields = obj.getClass().getDeclaredFields();

    for (Field f : fields){
        test fieldAnnotation = f.getAnnotation(test.Class);
        if (fieldAnnotation != null){
            f.get(obj);
            // Do checks based on this
        }
    }
}

主类

public static void main(String[] args){
    //Create object
    testObject test = new testObject();

    test.setOne("testOne");
    test.setTwo("testTwo");
    getFields(test);
}

我已经根据获取字段所必须执行的操作提取了此代码 - 但就我而言，我不知道要传递的对象类型。您只是使用注释来“标记”要检索的字段，然后从对象中读取值。

如果你有类似情况，那么你可以在这里看到我的回答：initial answer

如果我误解了这一点，请告诉我，我可以尝试进一步澄清我的答案。