Rôle Spring Security Access

Question

J'ai une application web j2ee fonctionnant sur un flux web à ressort en utilisant la sécurité du ressort. Comment est-ce que je change pendant mon exécution mon rôle enregistré dans la session?

Answer 1

S'il est possible, ce serait quelque chose comme ceci:

SecurityContext context = SecurityContextHolder.getContext(); 
Object principal = context.getAuthentication().getPrincipal(); 
Object credentials = context.getAuthentication().getCredentials(); 
GrantedAuthority[] authorities = new GrantedAuthority[1]; 

authorities[0] = new GrantedAuthorityImpl("MY_NEW_ROLE"); 

Authentication auth = new UsernamePasswordAuthenticationToken(
    principal, credentials, authorities); 
SecurityContextHolder.getContext().setAuthentication(auth);