私は現在、Karaf にバンドルとしてデプロイされた cxf REST サービスで spring-security (hmac 認証と承認) を使用しようとしています。(karaf 2.3、cxf 2.7.6、および spring security 3.1.4) 私の問題は、常に
org.springframework.security.authentication.AuthenticationCredentialsNotFoundException: An Authentication object was not found in the SecurityContext
メソッドに到達しようとするたびに。どうやら、フィルターチェーンを機能させることができません。春のセキュリティログにこれがあるので、おそらくこのhttps://issues.apache.org/jira/browse/DOSGI-183にリンクされています。
Checking sorted filter chain: [Root bean: class[org.springframework.security.web.context.SecurityContextPersistenceFilter]; scope=; abstract=false; lazyInit=false; autowireMode=0; dependencyCheck=0; autowireCandidate=true; primary=false; factoryBeanName=null; factoryMethodName=null; initMethodName=null; destroyMethodName=null, order = 200, <hmacAuthenticationFilter>, order = 800, Root bean: class [org.springframework.security.web.savedrequest.RequestCacheAwareFilter]; scope=; abstract=false; lazyInit=false; autowireMode=0; dependencyCheck=0; autowireCandidate=true; primary=false; factoryBeanName=null; factoryMethodName=null; initMethodName=null; destroyMethodName=null, order = 1300, Root bean: class [org.springframework.security.web.servletapi.SecurityContextHolderAwareRequestFilter]; scope=; abstract=false; lazyInit=false; autowireMode=0; dependencyCheck=0; autowireCandidate=true; primary=false; factoryBeanName=null; factoryMethodName=null; initMethodName=null; destroyMethodName=null, order = 1400, Root bean: class [org.springframework.security.web.access.ExceptionTranslationFilter]; scope=; abstract=false; lazyInit=false; autowireMode=0; dependencyCheck=0; autowireCandidate=true; primary=false; factoryBeanName=null; factoryMethodName=null; initMethodName=null; destroyMethodName=null, order = 1900, <org.springframework.security.web.access.intercept.FilterSecurityInterceptor#0>, order = 2000]
とにかく、ここに私のコードがあります：
最初に、AbstractAuthenticationProcessingFilter と AbstractUserDetailsAuthenticationProvider をそれぞれ拡張する authenticationFilter と authenticationProvider をバンドル A に入れました。フィルターは osgi:service として公開され、プロバイダーを中心に構築された authenticationManager と同様に
<security:authentication-manager alias="defaultAuthenticationManager" erase-credentials="true">
<security:authentication-provider ref="hmacAuthProvider"/>
</security:authentication-manager>
<osgi:service ref="hmacAuthenticationFilter" interface="com.security.auth.IHmacAuthenticationFilter"/>
<osgi:service ref="defaultAuthenticationManager" interface="org.springframework.security.authentication.AuthenticationManager"/>
これは、ロジック認証および承認ロジックがある場所です。
現在のサービス: シンプルなリソース
@Path("test")
public class PocRessource {
@GET
@Produces(MediaType.TEXT_PLAIN)
@Path("m1")
@PreAuthorize("hasRole('ROLE_M1')")
public String m1() {
return "calling m - 1";
}
そして春のapplicationContext
<beans --schema goes here --
default-lazy-init="false">
<context:annotation-config />
<context:component-scan base-package="com.security.webservice"/>
<osgi:reference id="hmacAuthenticationFilter" interface="com.security.auth.IHmacAuthenticationFilter"/>
<osgi:reference id="authenticationManager" interface="org.springframework.security.authentication.AuthenticationManager"/>
<bean id="logInbound" class="org.apache.cxf.interceptor.LoggingInInterceptor"/>
<bean id="logOutbound" class="org.apache.cxf.interceptor.LoggingOutInterceptor"/>
<bean id="pocRessource" class="com.security.webservice.PocRessource"/>
<bean id="forbiddenEntryPoint" class="org.springframework.security.web.authentication.Http403ForbiddenEntryPoint"/>
<security:global-method-security pre-post-annotations="enabled"/>
<security:http disable-url-rewriting="true" entry-point-ref="forbiddenEntryPoint" use-expressions="true"
create-session="never" authentication-manager-ref="authenticationManager">
<security:anonymous enabled="false"/>
<security:session-management session-fixation-protection="none"/>
<security:custom-filter ref="hmacAuthenticationFilter" position="FORM_LOGIN_FILTER"/>
<security:intercept-url pattern="/**" access="isFullyAuthenticated()"/>
</security:http>
<jaxrs:server id="pocsecurityWS" address="/pocs/security">
<jaxrs:inInterceptors>
<ref bean="logInbound"/>
</jaxrs:inInterceptors>
<jaxrs:outInterceptors>
<ref bean="logOutbound"/>
</jaxrs:outInterceptors>
<jaxrs:serviceBeans>
<ref bean="pocRessource"/>
</jaxrs:serviceBeans>
</jaxrs:server>
</beans>
バンドルはmaven経由で生成されます
<plugin>
<groupId>org.apache.felix</groupId>
<artifactId>maven-bundle-plugin</artifactId>
<extensions>true</extensions>
<configuration>
<supportedProjectTypes>
<supportedProjectType>jar</supportedProjectType>
<supportedProjectType>bundle</supportedProjectType>
<supportedProjectType>war</supportedProjectType>
</supportedProjectTypes>
<instructions>
<Bundle-SymbolicName>${project.groupId}.${project.artifactId}</Bundle-SymbolicName>
<DynamicImport-Package>*</DynamicImport-Package>
<Web-FilterMappings>springSecurityFilterChain;url-patterns:="/*"</Web-FilterMappings>
</instructions>
</configuration>
</plugin>
何が欠けていますか？
ありがとう ！