Spring WebFlux 5.0.RELEASEとSpring Security 5.0.M5

Question

WebFluxを使用してWebサービスを構築しようとしています。 Spring WebFluxでSpring Securityを設定しようとすると、その要求はSpring Securityによって傍受されません。私の春のセキュリティ設定は次のとおりです。

@EnableWebFlux 
@EnableWebFluxSecurity 
@Configuration 
public class WebConfig { 
    @Bean 
    public MapUserDetailsRepository userDetailsRepository() { 
     UserDetails cust = 
      User.withUsername("user1").password("password") 
      .roles("USER").build(); 
     UserDetails admin = 
      User.withUsername("admin1").password("password") 
      .roles("ADMIN").build(); 
     return new MapUserDetailsRepository(cust, admin); 
    } 

    @Bean 
    public SecurityWebFilterChain springWebFilterChain(
     HttpSecurity httpSecurity) { 
    return httpSecurity.authorizeExchange().anyExchange(). 
      authenticated().and().build(); 
} 

}

Answer 1

一つの方法は、メソッドのセキュリティを使用することです。これは私がこの春ブーツ2.0.0.M4と協力を得ることができたが、やはりこれはに依存してもよい方法であるように@PreAuthorize("isAuthenticated()")

としてあなたは、あなたのコンフィギュレーションクラスに@EnableReactiveMethodSecurityを追加し、注釈をハンドラコンポーネントのメソッドを確保するために必要なものあなたがやっているリクエスト処理の種類。

Answer 2

これはWebFluxでSpring Securityを使用する場合の問題です。回避策はここに掲載されています：https://jira.spring.io/browse/SPR-16144