¿Cómo se simula la etiqueta @PreAutorize en una prueba de integración?

Question

tengo el siguiente método en la primavera de MVC y usando Spring Security:

@PreAuthorize("#phoneNumber == authentication.name") 
@RequestMapping(value = "/{phoneNumber}/start", method = RequestMethod.POST) 
public ModelAndView startUpgrading(@PathVariable("phoneNumber") String phoneNumber, 
     .... 
} 

me las arreglo para simular la autenticación de algo como esto:

public Authentication tryToAuthenticate(String accountName, String password) { 
     UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(accountName, password); 
    return authenticationManager.authenticate(token); 
} 

pero no sé cómo configurar la autorización con @ PreAutorizar

¿Cómo puedo configurar mi contexto de prueba correctamente para que no me den acceso denegado?

org.springframework.security.access.AccessDeniedException: Access is denied 
at org.springframework.security.access.vote.AffirmativeBased.decide(AffirmativeBased.java:83) 
at org.springframework.security.access.intercept.AbstractSecurityInterceptor.beforeInvocation(AbstractSecurityInterceptor.java:205) 

Answer 1

Las anotaciones (@PreAuthorize, @PostAuthorize, @PreFilter, @PostFilter) que soportan los atributos de expresión para permitir pre & comprobaciones de autorización después de la invocación están habilitadas a través del elemento de espacio de nombres método de autoridad global.

Debe agregar el siguiente código en el archivo application-servlet.xml o security xml.

<security:global-method-security pre-post-annotations="enabled" > 
    <security:expression-handler ref="expressionHandler"/> 
</security:global-method-security> 

<beans:bean id="expressionHandler" class="org.springframework.security.access.expression.method.DefaultMethodSecurityExpressionHandler"> 
    <beans:property name="permissionEvaluator" ref="permissionEvaluator"/> 
</beans:bean> 

Comprobarspring-testcontext-framework y this post responder a la pregunta muy similar a la suya.

Answer 2

Parece que quiere declarar una versión simulada del bean que realiza la autenticación. Es posible que necesite una prueba context.xml para declararlo.

Answer 3

Tal vez marque this post anterior y official documentation 16.3 Expresiones de seguridad del método para la configuración xml.

creo que tienen que declarar en su xml:

también el método para autenticar símbolo podría ser un hasPermisions(). Compruebe 16.3.2 Built-In Expressions