Spring Security: ¿Cuál es la forma correcta de llamar al método asegurado con @PreAuthorize en la tarea en segundo plano?

Question

que tienen un método asegurado con @PreAuthorize

@PreAuthorize("hasRole('ROLE_ADMIN') and (#action.userId != principal.id)") 
public void execute(EditAction action) 

Ahora tengo que llamar a este método de una tarea en segundo plano. Si sólo tiene que ejecutar este código - Cojo una excepción:

AuthenticationCredentialsNotFoundException: Un objeto de autenticación no se encontró en el SecurityContext

Parece, tengo que configurar ningún tipo de autenticación a SecurityContext. Puedo:

1. Escribir un AuthenticationToken personalizado para las tareas en segundo plano.
2. Use UsernamePasswordAuthenticationToken con el usuario falso.
3. No utilice métodos seguros en tareas en segundo plano.
4. ¿Algo más?

¿Cuál es el camino correcto?

Answer 1

Puede registrar un token de autenticación a sí mismo en el hilo y la sesión actual (si se utiliza en una aplicación web):

SecurityContextHolder.getContext().setAuthentication(token); 
session.put(HttpSessionSecurityContextRepository.SPRING_SECURITY_CONTEXT_KEY, SecurityContextHolder.getContext()); 

Usted puede utilizar el estándar UsernamePasswordAuthenticationToken para esto siempre y cuando se agrega las funciones apropiadas.