Grails JMS Message konnte keine Berechtigung mit Spring Security hinzufügen

Question

Ich habe einen JMS Message Listner, der die Nachricht ordnungsgemäß von den Controllern erhält.

Das Verfahren sieht aus wie

@Override 
public void onMessage(Message message) { 
try { 
    def data 
    if (message instanceof TextMessage) { 
    data = ((TextMessage)message).getText(); 
    onNotificationService.testIt(new JSONObject(data)) 
    } 
    else { 
    println "Message "+message 
    } 
} catch (JMSException e) { 
    throw new RuntimeException(e); 
} 

} 

Die Daten werden dann an die testIt Methode gesendet werden, wo ich meine Operation tue. Eine der Operationen besteht darin, einige Daten hinzuzufügen, die aus diesen Daten verarbeitet wurden. Das funktioniert perfekt, wenn onNotificationService.testIt(new JSONObject(data)) direkt von controller genannt worden, es funktioniert perfekt

aclUtilService.addPermission(myObject, username, BasePermission.ADMINISTRATION) 

ich hier eine Ausnahme als Authentication Required bin immer - Dafür ich dies verwenden.

Was ich vermisse?

Jede Hilfe zu diesem sehr geschätzt.

Answer 1

Wenn ist jede Nachricht mit der Authentifizierung des Absenders der Nachricht ausgeführt werden Sie etwas in der Nachricht kodieren wollen werden und in der Server die Last auf die Security (http://docs.spring.io/spring-security/site/docs/current/apidocs/org/springframework/security/core/context/SecurityContext.html):

import org.springframework.security.core.context.SecurityContextHolder 
import org.springframework.security.core.Authentication 
... 
public void onMessage(Message message) { 
    ... 
    SecurityContextHolder.getContext().setAuthentication(fetchAuthentication()) 
    ... 
} 
... 
// Use some token or marker from the message to fetch the appropriate Authentication 
Authentication fetchAuthentication() {} 

Sie ändern könnte der Strategiemodus (siehe: http://docs.spring.io/spring-security/site/docs/current/apidocs/org/springframework/security/core/context/SecurityContextHolder.html), wenn Sie die Authentifizierung global behandeln oder von einem übergeordneten Thread erben möchten.

Wenn Sie suchen ein Zeichen irgendeiner Art in der Nachricht verwenden Sie ein JWT (https://jwt.io/)