Apache Shiro + Guice - 无法让注释工作

Question

所以我能够让 Apache Shiro 在 Vaadin 上与 Guice 一起工作（感谢 ShiroWebModule）。 Shiro 注释（@RequiresAuthentication、@RequiresPermission）仅适用于主 Vaadin Application 类和自定义类内部。它们在 CustomComponent/Window 类中不起作用。

我尝试通过 injector.getInstance 将 Window 类与提供程序一起注入 Application 类，但它仍然无法正常工作...

我是 Guice 和 Shiro 的新手，所以也许我遗漏了什么？

为什么它适用于其他自定义类？这按预期工作（抛出异常）

public class TestClassImpl implements TestClass {

    @Override

    public void doSomeWork() {
        //this will throw an exception as expected
        test();
    }

    @RequiresAuthentication

    public void test() {

    }
}

这并没有按预期工作（方法被执行，Apache Shiro 注解被忽略）：

  public class LoginView extends CustomComponent {

    public LoginWindow() {
        setCompositionRoot(mainLayout);
        //this will execture but it should not
        test();
    }

    @RequiresAuthentication

    public void test() {

    }
}

Answer 1

在运行时使用这样的注解通常会涉及到 AOP。

使用 Spring AOP，您无法拦截对 self 的调用：这是因为 Spring AOP 生成代理类，并且拦截发生在这些代理上 -> 它无法拦截对 self 的调用。

我怀疑 Guice AOP 的工作方式相同。

注意：TestClass/Impl 和 LoginView 的区别之一是 TestClass 实现了一个接口； Guice 可能会以不同的方式处理接口代理和“普通类”代理 - 我会尝试更改 TestClass 以扩展抽象类，看看那里会发生什么。