java.lang.String 无法转换为 Spring 安全 ACL 中的 java.lang.Long

Question

我使用 Spring Security ACL plugin 并且之前没有设置 ACL。我想访问以下服务方法：

@PostFilter("hasPermission(filterObject, read) or hasPermission(filterObject, admin)")
List<Company> list(Map params = [:]) {
   return Company.list(params)
}

我已将权限授予公司的管理员用户。当我访问上述方法时，一切正常。当我停止服务器并执行 grails clean 时出现问题。当我重新启动并访问上述方法时，出现以下错误。这很奇怪，因为它在 grails clean 之前第一次工作没有错误。

2015-08-08 14:57:02,509 [http-nio-8080-exec-5] ERROR errors.GrailsExceptionResolver  - ClassCastException occurred when processing request: [GET] /test2/home/list
java.lang.String cannot be cast to java.lang.Long. Stacktrace follows:
Message: java.lang.String cannot be cast to java.lang.Long
    Line | Method
->>  305 | doCall                 in org.grails.datastore.gorm.GormStaticApi$_withCriteria_closure11
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
|    302 | execute                in org.grails.datastore.mapping.core.DatastoreUtils
|     37 | execute . . . . . . .  in org.grails.datastore.gorm.AbstractDatastoreApi
|    304 | withCriteria           in org.grails.datastore.gorm.GormStaticApi
|    128 | lookupObjectIdentities in grails.plugin.springsecurity.acl.jdbc.GormAclLookupStrategy
|    106 | doCall                 in grails.plugin.springsecurity.acl.jdbc.GormAclLookupStrategy$_readAclsById_closure1
|     78 | readAclsById . . . . . in grails.plugin.springsecurity.acl.jdbc.GormAclLookupStrategy
|    288 | readAclsById           in grails.plugin.springsecurity.acl.AclService
|    127 | list . . . . . . . . . in test2.HomeController
|    198 | doFilter               in grails.plugin.cache.web.filter.PageFragmentCachingFilter
|     63 | doFilter . . . . . . . in grails.plugin.cache.web.filter.AbstractFilter
|     53 | doFilter               in grails.plugin.springsecurity.web.filter.GrailsAnonymousAuthenticationFilter
|     62 | doFilter . . . . . . . in grails.plugin.springsecurity.web.authentication.logout.MutableLogoutFilter
|   1142 | runWorker              in java.util.concurrent.ThreadPoolExecutor
|    617 | run . . . . . . . . .  in java.util.concurrent.ThreadPoolExecutor$Worker
^    745 | run                    in java.lang.Thread
Error |
2015-08-08 14:57:03,030 [http-nio-8080-exec-6] ERROR errors.GrailsExceptionResolver  - ClassCastException occurred when processing request: [GET] /test2/home/list
java.lang.String cannot be cast to java.lang.Long. Stacktrace follows:
Message: java.lang.String cannot be cast to java.lang.Long
    Line | Method
->>  305 | doCall                 in org.grails.datastore.gorm.GormStaticApi$_withCriteria_closure11
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 
|    302 | execute                in org.grails.datastore.mapping.core.DatastoreUtils
|     37 | execute . . . . . . .  in org.grails.datastore.gorm.AbstractDatastoreApi
|    304 | withCriteria           in org.grails.datastore.gorm.GormStaticApi
|    128 | lookupObjectIdentities in grails.plugin.springsecurity.acl.jdbc.GormAclLookupStrategy
|    106 | doCall                 in grails.plugin.springsecurity.acl.jdbc.GormAclLookupStrategy$_readAclsById_closure1
|     78 | readAclsById . . . . . in grails.plugin.springsecurity.acl.jdbc.GormAclLookupStrategy
|    288 | readAclsById           in grails.plugin.springsecurity.acl.AclService
|    127 | list . . . . . . . . . in test2.HomeController
|    198 | doFilter               in grails.plugin.cache.web.filter.PageFragmentCachingFilter
|     63 | doFilter . . . . . . . in grails.plugin.cache.web.filter.AbstractFilter
|     53 | doFilter               in grails.plugin.springsecurity.web.filter.GrailsAnonymousAuthenticationFilter
|     62 | doFilter . . . . . . . in grails.plugin.springsecurity.web.authentication.logout.MutableLogoutFilter
|   1142 | runWorker              in java.util.concurrent.ThreadPoolExecutor
|    617 | run . . . . . . . . .  in java.util.concurrent.ThreadPoolExecutor$Worker
^    745 | run                    in java.lang.Thread

我在这里创建了一个演示项目：https://github.com/confile/Spring-Security-ACL-Bug

复制它：

创建一个mysql数据库名称：test
grails dbm-更新
grails 运行-app
http://localhost:8080/test2/home/list
登录用户：admin 密码：admin
http://localhost:8080/test2/home/createCompany1
http://localhost:8080/test2/home/addPerm
http://localhost:8080/test2/home/createCompany2
http://localhost:8080/test2/home/list
停止服务器
grails 清理
grails 运行-app
http://localhost:8080/test2/home/list

编辑： 我发现当我关闭我的 mysql 服务器并重新启动它时，错误就消失了。它可能属于这里的一些缓存问题。

是否有办法捕获此错误，例如，在之前未设置 ACL 的情况下？

注意：此问题仍未得到解答。

Answer 1

这个问题似乎实际上与 AclSid 覆盖插件中的方式有关。

当插件 class 以某种方式获胜时，您将看到 java.lang.String cannot be cast to java.lang.Long 问题。

一般来说，有一个简单的修复方法，您应该在执行 grails clean 之后运行ning grails package 还需要确保在您的 ci 服务器上在构建 war 之前，您运行 package 步骤。

自从我们使用 UUID 并且必须使 AclSid class 也有一个用于 sid 的字符串后，我就遇到了同样的问题。一旦我们开始正确运行打包步骤，我在生产或本地没有遇到任何问题。

java.lang.String 无法转换为 Spring 安全 ACL 中的 java.lang.Long

java.lang.String cannot be cast to java.lang.Long in Spring Security ACL

grails

acl

spring-security