问题将Session bean注入允许evaluator

Question

我有一个用于详细授权的设置，在该设置中，我会得到一个会话bean检查用户是否已登录。但是，这似乎不起作用，因为会话bean变得无效，即使在其他类中也有同样的方式工作。 我想访问以下课程中的会话bean：

package spring.boardgame.registerboardgame.session;

import org.springframework.security.access.PermissionEvaluator;
import org.springframework.security.access.expression.DenyAllPermissionEvaluator;
import org.springframework.security.core.Authentication;
import org.springframework.beans.factory.annotation.Autowired;
import java.io.Serializable;
import java.util.Map;
import javax.annotation.Resource;


public class SessionAuthentication implements PermissionEvaluator{
    
    @Resource(name = "returnSession")
    Session session;
    
    @Override
    public boolean hasPermission(Authentication authentication, Object targetDomainObject, Object permission) {
        System.out.println("evaluating lower");
        if(this.session == null || this.session.getUser() == null){
            return false;
        }else{
            return true;
        }
    }
    
    @Override
    public boolean hasPermission(Authentication authentication, Serializable targetId, String targetType, Object permission) {
        System.out.println("evaluating even lower");
        if(this.session == null || this.session.getUser() == null){
            return false;
        }else{
            return true;
        }
    }
    
}

在“正常”课程中，这项工作完全不错，那么我在这里做错了什么？ 这些豆是在这里启动的：

package spring.boardgame.registerboardgame.session;


import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;



@Configuration
public class SessionConfiguration {
    @Bean
    public Session returnSession() {
        return new Session();
    }
}

Answer 1

在受到谷歌搜索的启发之后，我终于能够解决这个问题。确实，似乎从实现权限审查的sessionauthentication类中获取会话bean不起作用。

但是，工作的工作是将Session Bean注入了类，该类别使用允许的evaluator接口创建了类：

@Configuration
@EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true, jsr250Enabled = true)
public class SessionSecurityConfiguration extends GlobalMethodSecurityConfiguration {

    @Resource(name = "returnSession")
    Session mainsession;
    
    @Override  
    protected MethodSecurityExpressionHandler createExpressionHandler() {
        DefaultMethodSecurityExpressionHandler expressionHandler = 
          new DefaultMethodSecurityExpressionHandler();
        expressionHandler.setPermissionEvaluator(new SessionAuthentication(this.mainsession));
        return expressionHandler;
    }
}

然后从上面更改代码：

public class SessionAuthentication implements PermissionEvaluator{
    
    private Session session;
    
    public SessionAuthentication(Session session){
        this.session = session;
    }

这完全可以。