如何在Spring/Spring Security中通过SpEL正确传递枚举值给hasPermission方法

先梳理你代码里的核心问题，逐个修正即可解决报错：

1. 修正枚举类的基础错误 #

你的枚举类存在两处明显问题：

• 枚举类不需要添加@Component注解，Spring可直接通过类引用访问枚举实例，添加该注解会导致Spring尝试将枚举作为Bean实例化时触发异常（枚举的构造逻辑特殊，无法按普通Bean方式处理）。
• 构造函数的类名写错了，ResourceScope(String name)应改为ScopeEnum(String name)，否则编译无法通过。

修正后的枚举类：

public enum ScopeEnum {
    UPDATE("update"), DELETE("delete");

    public final String name;

    ScopeEnum(String name) {
        this.name = name;
    }
}

2. 修正@PreAuthorize的SpEL表达式 #

当前表达式有两个语法/引用问题：

• 表达式末尾缺少闭合括号，属于语法错误；
• 正确引用枚举实例有两种方式：
  • 方式一：用全限定类名通过T()表达式直接引用（推荐，最简洁）

    @PreAuthorize("hasPermission(#authentication, T(com.yourpackage.ScopeEnum).UPDATE)")
    

    注意替换com.yourpackage为你实际的包路径。
  • 方式二：若要使用别名引用，可在配置类将枚举注册为Bean（不推荐，没必要多此一举）

    @Configuration
    public class EnumConfig {
        @Bean("Scope")
        public ScopeEnum scopeEnum() {
            // 返回任意枚举实例即可，仅作为SpEL的引用入口
            return ScopeEnum.UPDATE;
        }
    }
    

    之后就能用@Scope.UPDATE在SpEL中引用枚举实例。

另外需确认hasPermission方法的参数匹配：如果是自定义权限校验方法，要确保它能接收Authorization和ScopeEnum类型参数；如果用Spring Security内置的hasPermission，通常参数是目标对象和权限字符串，此时需传递枚举的name属性：

@PreAuthorize("hasPermission(#authentication, T(com.yourpackage.ScopeEnum).UPDATE.name)")

3. 报错原因说明 #

你遇到的No qualifying bean of type 'java.lang.String' available错误，本质是错误的@Component注解导致Spring尝试实例化枚举时，错误解析构造函数参数，找不到对应的String类型Bean注入。去掉@Component并修正构造函数后即可解决。

内容的提问来源于stack exchange，提问作者jd466