Spring Security2.0 配置 保护方法时遇到了一个问题 请高手指教！！！！

[shiyuzhang]

我在给方法配置保护时用了http://family168.com/tutorial/springsecurity/html/ns-config.html#ns-method-security上说的两种方法，

1，在application context中加入<global-method-security secured-annotations="enabled" jsr250-annotations="enabled"/>，然后在需要保护的方法上面加上@Secured("ROLE_ADMIN")


2，在application context配置bean时加上 <protect method="doit*" access="ROLE_ADMIN" />
就类似于<bean:bean id="target" class="com.mycompany.myapp.MyBean">
<intercept-methods>
<protect method="set*" access="ROLE_ADMIN" />
<protect method="get*" access="ROLE_ADMIN,ROLE_USER" />
<protect method="doSomething" access="ROLE_USER" />
</intercept-methods>
</bean:bean>

现在问题是我用哪种方法都会出一个异常：
org.springframework.security.AuthenticationCredentialsNotFoundException: An Authentication object was not found in the SecurityContext

请问这是怎么回事？

[lihan6415151528]

看了看 ，没有头绪，不过帮朋友顶

[ri881226]

帮顶

[JJTwo]

來個高手解決一下

[java__king]

学习.
UP

[accp206]

楼主是用的Acegi吧？
这玩艺有点难搞，以前曾经练习过，但是现在忘记得差不多了……
有本书对其介绍得比较详细，且有实例，楼主有兴趣的话可以参考一下：《Spring 2.0核心技术与最佳实践》

帮顶！关注并学习中……

[shangzq]

An Authentication object was not found in the SecurityContext

SecurityContext 配置的有问题嘛！

[boboo_2000_0]

我觉得是权限名称配置问题，你可以检查一下权限名称是否正确。

[J2eeFans]

帮楼主顶。。

[hbwhwang]

acegi摸过一次，现在忘记了。