如何在 spring webflux security 中使用自定义角色？ [复制]

Question

我已经关注 blog 的 Spring Webflux 和 JWT 以构建具有身份验证和授权的基本 REST API。

第一步： 令牌生成 api 与我在JWT 中测试过的角色一起正常工作。

Step2：当我尝试访问任何未给出结果的 REST API 时，使用 Token，出现以下错误：

{
    "timestamp": 1564685146747,
    "path": "/api/user/getallusers",
    "status": 500,
    "error": "Internal Server Error",
    "message": "No enum constant com.example.learn.constant.Role.USER",
       "trace": "java.lang.IllegalArgumentException: No enum constant com.example.learn.constant.Role.USER\r\n\tat java.lang.Enum.valueOf(Unknown Source)\r\n\tat org.springframework.data.mongodb.core.convert.MappingMongoConverter.getPotentiallyConvertedSimpleRead(MappingMongoConverter.java:944)\r\n\tat 
org.springframework.data.mongodb.core.convert.MappingMongoConverter.readValue(MappingMongoConverter.java:1495)\r\n\tat ...."
}

休息控制器是：

 @RestController
    public class UserController {

        @Autowired
        private UsersRepository userRepository;


         // this api is not working 
        @RequestMapping(value = "/api/user/getallusers", method = RequestMethod.GET)
        @PreAuthorize("hasRole('ROLE_USER')")
        public Flux<Users> getAllUsers() {
                  System.out.println("COMINING"); // ok
            return userRepository.findOneByEmail("user1@learning.com");
        }


        // while this api is working
        @RequestMapping(value = "/api/user/users", method = RequestMethod.GET)
        @PreAuthorize("hasRole('ROLE_USER')")
        public Mono<ResponseEntity<?>> users() {

            return Mono.just(ResponseEntity.ok(new Message("data")));
        }
       // Response : { content:"data" }
    }

Answer 1

默认情况下，Spring 会将前缀 ROLE_ 应用于所有使用的角色。

如果您有像 ADMIN 这样的自定义角色，则必须在 @PreAuthorize 中使用 ROLE_ADMIN