Spring boot 带WebSocket的SpringBoot，@预授权标头不工作
我正在使用SpringBoot 2.0（Spring5.0.4）和SpringSecurity和STOMP（WebSocket）。我的连接端点受到保护，在我的所有标准REST端点上使用@PreAuthorize进行授权可以正常工作。然而，当我将@PreAuthorize添加到我的STOMP消息处理程序时，我得到了下面的异常 我有一个通道拦截器，在preSend方法中，我可以看到用户主体在StompHeaderAccessor上 似乎有什么东西无法初始化SecurityContext。。。有没有关于这应该在哪里实现的想法Spring boot 带WebSocket的SpringBoot，@预授权标头不工作,spring-boot,spring-security,spring-websocket,Spring Boot,Spring Security,Spring Websocket,我正在使用SpringBoot 2.0（Spring5.0.4）和SpringSecurity和STOMP（WebSocket）。我的连接端点受到保护，在我的所有标准REST端点上使用@PreAuthorize进行授权可以正常工作。然而，当我将@PreAuthorize添加到我的STOMP消息处理程序时，我得到了下面的异常 我有一个通道拦截器，在preSend方法中，我可以看到用户主体在StompHeaderAccessor上 似乎有什么东西无法初始化SecurityContext。。。有没有关
org.springframework.security.authentication.AuthenticationCredentialsNotFoundException: An Authentication object was not found in the SecurityContext
at org.springframework.security.access.intercept.AbstractSecurityInterceptor.credentialsNotFound(AbstractSecurityInterceptor.java:379)
at org.springframework.security.access.intercept.AbstractSecurityInterceptor.beforeInvocation(AbstractSecurityInterceptor.java:223)
at org.springframework.security.access.intercept.aopalliance.MethodSecurityInterceptor.invoke(MethodSecurityInterceptor.java:65)
at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:185)
at org.springframework.aop.framework.CglibAopProxy$DynamicAdvisedInterceptor.intercept(CglibAopProxy.java:688)
at com.vertafore.ws.controller.EventStompControllerV1$$EnhancerBySpringCGLIB$$33f954c1.processMessageFromClient(<generated>)
at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
at java.base/jdk.internal.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
at java.base/java.lang.reflect.Method.invoke(Method.java:564)
at org.springframework.messaging.handler.invocation.InvocableHandlerMethod.doInvoke(InvocableHandlerMethod.java:181)
at org.springframework.messaging.handler.invocation.InvocableHandlerMethod.invoke(InvocableHandlerMethod.java:114)
at org.springframework.messaging.handler.invocation.AbstractMethodMessageHandler.handleMatch(AbstractMethodMessageHandler.java:517)
at org.springframework.messaging.simp.annotation.support.SimpAnnotationMethodMessageHandler.handleMatch(SimpAnnotationMethodMessageHandler.java:495)
at org.springframework.messaging.simp.annotation.support.SimpAnnotationMethodMessageHandler.handleMatch(SimpAnnotationMethodMessageHandler.java:88)
at org.springframework.messaging.handler.invocation.AbstractMethodMessageHandler.handleMessageInternal(AbstractMethodMessageHandler.java:475)
at org.springframework.messaging.handler.invocation.AbstractMethodMessageHandler.handleMessage(AbstractMethodMessageHandler.java:411)
at org.springframework.messaging.support.ExecutorSubscribableChannel$SendTask.run(ExecutorSubscribableChannel.java:138)
at org.springframework.cloud.sleuth.instrument.async.TraceRunnable.run(TraceRunnable.java:62)
at java.base/java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1167)
at java.base/java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:641)
at java.base/java.lang.Thread.run(Thread.java:844)
org.springframework.security.authentication.AuthenticationCredentialsNotFoundException:在SecurityContext中找不到身份验证对象
位于org.springframework.security.access.intercept.AbstractSecurityInterceptor.credentialsNotFound（AbstractSecurityInterceptor.java:379）
位于org.springframework.security.access.intercept.AbstractSecurityInterceptor.beforeInvocation（AbstractSecurityInterceptor.java:223）
位于org.springframework.security.access.intercept.aopalliance.MethodSecurityInterceptor.invoke（MethodSecurityInterceptor.java:65）
位于org.springframework.aop.framework.ReflectiveMethodInvocation.procedue（ReflectiveMethodInvocation.java:185）
位于org.springframework.aop.framework.CglibAopProxy$DynamicAdvisedInterceptor.intercept（CglibAopProxy.java:688）
在com.vertafore.ws.controller.EventStompControllerV1$$EnhancerBySpringCGLIB$$33f954c1.processMessageFromClient（）上
位于java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke0（本机方法）
位于java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke（NativeMethodAccessorImpl.java:62）
位于java.base/jdk.internal.reflect.DelegatingMethodAccessorImpl.invoke（DelegatingMethodAccessorImpl.java:43）
位于java.base/java.lang.reflect.Method.invoke（Method.java:564）
位于org.springframework.messaging.handler.invocation.InvocableHandlerMethod.doInvoke（InvocableHandlerMethod.java:181）
位于org.springframework.messaging.handler.invocation.InvocableHandlerMethod.invoke（InvocableHandlerMethod.java:114）
位于org.springframework.messaging.handler.invocation.AbstractMethodMessageHandler.handleMatch（AbstractMethodMessageHandler.java:517）
位于org.springframework.messaging.simp.annotation.support.SimpAnnotationMethodMessageHandler.handleMatch（SimpAnnotationMethodMessageHandler.java:495）
位于org.springframework.messaging.simp.annotation.support.SimpAnnotationMethodMessageHandler.handleMatch（SimpAnnotationMethodMessageHandler.java:88）
位于org.springframework.messaging.handler.invocation.AbstractMethodMessageHandler.handleMessageInternal（AbstractMethodMessageHandler.java:475）
位于org.springframework.messaging.handler.invocation.AbstractMethodMessageHandler.handleMessage（AbstractMethodMessageHandler.java:411）
位于org.springframework.messaging.support.ExecutorSubscribableChannel$SendTask.run（ExecutorSubscribableChannel.java:138）
位于org.springframework.cloud.sleuth.instrument.async.TraceRunnable.run（TraceRunnable.java:62）
位于java.base/java.util.concurrent.ThreadPoolExecutor.runWorker（ThreadPoolExecutor.java:1167）
位于java.base/java.util.concurrent.ThreadPoolExecutor$Worker.run（ThreadPoolExecutor.java:641）
位于java.base/java.lang.Thread.run（Thread.java:844）