¿Cómo se configura un MultipartResolver para un maxUploadSize diferente para un usuario regular frente a un administrador?

Question

que puede definir un MultipartResolver como este con un maxUploadSize de 10K (10000 bytes):

<bean id="multipartResolver" 
    class="org.springframework.web.multipart.commons.CommonsMultipartResolver"> 
    <property name="maxUploadSize" value="10000"/> 
</bean 

Sin embargo, si el administrador tiene que subir algunos archivos de gran tamaño a través de la interfaz de administración que superen este límite, la aplicación necesita ser reconfigurado temporalmente para permitir esto - y luego volver a configurarlo nuevamente para asegurarse de que los usuarios regulares no excedan este límite.

Mientras esto sucede, por supuesto, un usuario normal podría potencialmente colarse un archivo grande en sin recibir una advertencia.

¿Hay alguna manera de configurar el resolver para usar un maxUploadSize diferente en estas dos situaciones?

Answer 1

Puede que necesite crear dos beans multipartResolver, uno para usuarios normales y otro para administradores. En su aplicación, puede elegir qué bean usar en función del rol del usuario.

Answer 2

¿Qué le parece resolver este problema con la lógica comercial? Simplemente configure el valor de maxUploadSize lo suficiente para el administrador, y verifique si el usuario es administrador o no y el tamaño del archivo.

Answer 3

El método más simple es utilizar implementaciones configuradas de forma diferente para los administradores en lugar de los usuarios normales. La forma más elegante de hacer eso es tener un Spring 3.0 @Configuration bean que produzca una instancia de bean con ámbito de sesión (también agrego un proxy de ámbito inferior, en caso de que no lo esté usando en un bean con ámbito de sesión; de lo contrario, podría simplemente usar una anotación más simple como esta: @Scope(WebApplicationContext.SCOPE_SESSION)).

@Configuration 
public class MultipartResolverBuilder { 
    @Bean @Scope(value = WebApplicationContext.SCOPE_SESSION, 
      proxyMode = ScopedProxyMode.TARGET_CLASS) 
    public CommonsMultipartResolver getMultipartResolver() { 
     CommonsMultipartResolver mr = new CommonsMultipartResolver(); 
     if (user_is_not_admin) { 
      mr.setMaxUploadSize(10000); 
     } 
     return mr; 
    } 
} 

Usted tendrá que añadir el código para determinar si el usuario es un administrador o no, por supuesto, y usted tendrá que añadir el soporte para la exploración de configuración basada en anotación (si no tienes no lo tengo ya; <context:annotation-config/>/<context:component-scan .../> son cosas bastante comunes).