Spring配置无法扩展属性

Question

我正在尝试通过属性文件启用或禁用授权。但是以下不起作用

<global-method-security pre-post-annotations="${enabled}" />

xml 验证失败

在这一行找到多个注释： - cvc-enumeration-valid：值 '${enabled}' 对于枚举 '[disabled, enabled]' 不是 facet-valid。它必须是来自 枚举。

有人可以建议我这样做的正确方法吗？

Answer 1

不幸的是，Spring Security XSD 硬编码了 IIRC（和其他）属性的可能值：

<xs:attributeGroup name="global-method-security.attlist">
  <xs:attribute name="pre-post-annotations">
    <xs:annotation>
      <xs:documentation>Specifies whether the use of Spring Security's pre and post invocation annotations
        (@PreFilter, @PreAuthorize, @PostFilter, @PostAuthorize) should be enabled for this
        application context. Defaults to "disabled".
      </xs:documentation>
    </xs:annotation>
    <xs:simpleType>
      <xs:restriction base="xs:token">
        <xs:enumeration value="disabled"/>
        <xs:enumeration value="enabled"/>
      </xs:restriction>
    </xs:simpleType>
  </xs:attribute>
...

因此，如果您希望 XML 验证成功，则无法进行属性替换（因为 XML 验证不知道 Spring 的替换标记）。