Spring Security 3 异常 Unsupported configuration attributes

由于自定义了不少Spring Security 3的接口实现，调试时出现了一个奇怪的异常：

Caused by: java.lang.IllegalArgumentException: Unsupported configuration attributes: [VENDOR_BASE, ADMIN_BASE, SUPER_ADMIN, SUBACCOUNT_BASE, USER_BASE]
 at org.springframework.security.access.intercept.AbstractSecurityInterceptor.afterPropertiesSet(AbstractSecurityInterceptor.java:153)

.......................................

跟踪至AbstractSecurityInterceptor中发现问题出在如下代码处：

 

代码

1 for (ConfigAttribute attr : attributeDefs) {
2                 if (!this.runAsManager.supports(attr) && !this.accessDecisionManager.supports(attr)
3                         && ((this.afterInvocationManager == null) || !this.afterInvocationManager.supports(attr))) {
4                     unsupportedAttrs.add(attr);
5                 }
6 }

 

 

其中attr就是从数据中取出的角色名称，使用的是Jsr250SecurityConfig实现，跟踪至accessDecisionManager.supports(attr)中，这里的accessDecisionManager是配置的AffirmativeBased，其supports是调用了父类的AbstractAccessDecisionManager.supports(ConfigAttribute attribute)，方法实现是遍历所有配置的AccessDecisionVoter，执行voter的supports(ConfigAttribute attribute)方法。

最后找到配置到RoleVoter的supports方法实现：

 

代码

1 public boolean supports(ConfigAttribute attribute) {
2         if ((attribute.getAttribute() != null) && attribute.getAttribute().startsWith(getRolePrefix())) {
3             return true;
4        \ }
5         else {
6             return false;
7        \ }
8    \ }

 

 

注意红色部分，是要判断从数据库取出的角色名称是否以RoleVoter.rolePrefix开头的，而我在配置文件里配置了rolePrefix="ROLE_"，数据库里的角色名称却忘记以ROLE_开头，最终导致抛出文章开头贴出的异常，修改后一切OK。。。