我正在尝试以编程方式评估以SpEL编写的某些表达式。
ExpressionParser expressionParser = new SpelExpressionParser();
Expression expression = expressionParser.parseExpression(annotation.filter());
SimpleEvaluationContext context = SimpleEvaluationContext.forReadOnlyDataBinding().build();
context.setVariable("authorities", authentication.getAuthorities());
return expression.getValue(context, Boolean.class);
如您所见,我添加了一个名为authorities
的变量。我正在尝试评估以下表达式:#authorities.isEmpty()
。
但我得到了例外:
Caused by: org.springframework.expression.spel.SpelEvaluationException: EL1004E: Method call: Method isEmpty() cannot be found on type java.util.ArrayList
at org.springframework.expression.spel.ast.MethodReference.findAccessorForMethod(MethodReference.java:225) ~[spring-expression-5.1.2.RELEASE.jar:5.1.2.RELEASE]
at org.springframework.expression.spel.ast.MethodReference.getValueInternal(MethodReference.java:134) ~[spring-expression-5.1.2.RELEASE.jar:5.1.2.RELEASE]
...
有人知道解决这个问题的方法吗?
答案 0 :(得分:2)
SimpleEvaluationContext
不允许任意方法调用。请参阅其Javadocs。
如果您“信任” SpEL表达式,请使用
StandardEvaluationContext context = new StandardEvaluationContext();