Spring Security: qual è il modo giusto per chiamare il metodo protetto con @PreAuthorize nell'attività in background?

Question

Ho un metodo fissato con @PreAuthorize

@PreAuthorize("hasRole('ROLE_ADMIN') and (#action.userId != principal.id)") 
public void execute(EditAction action) 

Ora ho bisogno di chiamare questo metodo da un task in background. Se ho semplicemente eseguire questo codice - prendo un'eccezione:

AuthenticationCredentialsNotFoundException: Un oggetto di autenticazione non è stato trovato nel SecurityContext

Sembra, ho bisogno di impostare alcuna autenticazione a SecurityContext. Posso:

1. Scrivere alcuni AuthenticationToken personalizzati per le attività in background.
2. Utilizzare UsernamePasswordAuthenticationToken con un utente falso.
3. Non utilizzare metodi protetti nelle attività in background.
4. C'è altro?

Qual è la strada giusta?

Answer 1

È possibile registrare un token di autenticazione da soli nel thread e sessione corrente (se usato in un'applicazione web):

SecurityContextHolder.getContext().setAuthentication(token); 
session.put(HttpSessionSecurityContextRepository.SPRING_SECURITY_CONTEXT_KEY, SecurityContextHolder.getContext()); 

È possibile utilizzare lo standard UsernamePasswordAuthenticationToken per questo fino a quando si aggiungono i ruoli appropriati.