パッケージ org.springframework.security.authorization.method

クラス PreAuthorizeAuthorizationManager

java.lang.ObjectSE
org.springframework.security.authorization.method.PreAuthorizeAuthorizationManager
実装されたすべてのインターフェース:
AuthorizationManager<org.aopalliance.intercept.MethodInvocation>, MethodAuthorizationDeniedHandler
public final class PreAuthorizeAuthorizationManager extends ObjectSE implements AuthorizationManager<org.aopalliance.intercept.MethodInvocation>, MethodAuthorizationDeniedHandler
PreAuthorize アノテーションからの式を評価することにより、Authentication が MethodInvocation を呼び出すことができるかどうかを判別できる AuthorizationManager。
導入:
5.6

  • コンストラクターの詳細

    • PreAuthorizeAuthorizationManager

      public PreAuthorizeAuthorizationManager()

  • メソッドの詳細

    • setExpressionHandler

      public void setExpressionHandler(MethodSecurityExpressionHandler expressionHandler)
      MethodSecurityExpressionHandler を設定します。
      パラメーター:
      expressionHandler - 使用する MethodSecurityExpressionHandler

    • setTemplateDefaults

      public void setTemplateDefaults(PrePostTemplateDefaults defaults)
      事前 / リアクティブ認証テンプレートの解決を構成する

      デフォルトでは、この値は null であり、テンプレートを解決しないことを示します。

      パラメーター:
      defaults - - 事前 / リアクティブ認証テンプレートパラメーターを解決するかどうか
      導入:
      6.3

    • setApplicationContext

      public void setApplicationContext(org.springframework.context.ApplicationContext context)

    • check

      public AuthorizationDecision check(SupplierSE<Authentication> authentication, org.aopalliance.intercept.MethodInvocation mi)
      MethodInvocation が指定する PreAuthorize アノテーションからの式を評価することにより、Authentication がメソッドにアクセスできるかどうかを判別します。
      次で指定:
      インターフェース AuthorizationManager<org.aopalliance.intercept.MethodInvocation> の check 
      パラメーター:
      authentication - チェックする Authentication の SupplierSE
      mi - チェックする MethodInvocation 
      戻り値:
      PreAuthorize アノテーションが存在しない場合は AuthorizationDecision または null 

    • handleDeniedInvocation

      public ObjectSE handleDeniedInvocation(org.aopalliance.intercept.MethodInvocation methodInvocation, AuthorizationResult authorizationResult)
      インターフェースからコピーされた説明: MethodAuthorizationDeniedHandler
      拒否されたメソッド呼び出しを処理します。実装では、メソッドを呼び出す代わりに、AuthorizationDeniedException または置換結果 (マスクされた値など) をスローする場合があります。
      次で指定:
      インターフェース MethodAuthorizationDeniedHandler の handleDeniedInvocation 
      パラメーター:
      methodInvocation - 認可に関連する MethodInvocation が拒否されました
      authorizationResult - 認可が拒否されました
      戻り値:
      拒否されたメソッド呼び出しの置換結果、または null、またはリアクティブアプリケーションの場合は Mono