从 Spring Security 表达式调用静态方法？

Question

我正在寻找一种扩展 Spring Security Expressions 以支持现有安全基础设施的方法。我知道您可以按照所述扩展 MethodSecurityExpressionRoot 这里，但我也发现参考通过 Spring 表达式语言（Spring EL 或 SpEL）直接调用静态方法。不幸的是，Spring Expression 方法的官方页面并没有不直接描述如何做到这一点。

如何通过 Spring Expression 方法调用静态方法？

Answer 1

通过使用 T(完全.qualified.name).methodName()语法：

您可以使用特殊的T运算符来指定java.lang.Class（类型）的实例。静态方法也可以使用此运算符来调用。 StandardEvaluationContext 使用 TypeLocator 来查找类型，并且 StandardTypeLocator（可以替换）是在了解 java 的基础上构建的.lang 包。这意味着 T() 对 java.lang 中类型的引用不需要完全限定，但所有其他类型引用必须是完全限定的。

T 元素返回对类型的引用而不是实例。例如，Collections.singleton("Hello") 的等效项是

T(java.util.Collections).singleton('Hello')