Estou usando o Spring Framework 4.1.5, o Spring Security 4.0.0.RC2, o Spring Webflow 2.4.0.RELEASE e o Tomcat 8.0.15.

Eu segui o exemplo no fluxo da webdocumentação, mas não consigo obter o arquivo no meu bean de formulário.

A forma

    <form:form action="${flowExecutionUrl}" method="post" commandName="fileForm" enctype="multipart/form-data">
        <form:input type="file" value="" path="multipartFileUpload"/>
        <button type="submit" name="_eventId_forward"><spring:message code="signup.forward"/></button>
        <sec:csrfInput/>
    </form:form>

O bean de formulário

public class FileForm implements Serializable {
    private static final long serialVersionUID = 1L;

    private transient MultipartFile multipartFileUpload;

    public MultipartFile getMultipartFileUpload() {
        return multipartFileUpload;
    }

    public void setMultipartFileUpload(final MultipartFile multipartFileUpload) {
        this.multipartFileUpload = multipartFileUpload;
    }
}

O fluxo

<view-state id="companyLogo" view="signup/company-logo" model="fileForm">
    <var name="fileForm" class="it.openex.pmcommonw.form.FileForm"/>
    <transition on="back" to="chooseProfile" bind="false" validate="false"/>
    <transition on="forward" to="companyInfo">
        <evaluate expression="userCommonBean.uploadImage(fileForm)"/>
    </transition>
</view-state>

O objeto de apoio

@Component
public class UserCommonBean {    
    public static void uploadImage(final FileForm fileForm) throws IOException, ServletException {
        fileForm.getMultipartFileUpload(); // always null!!!
    }
}

O multipartResolver

@Bean
public CommonsMultipartResolver filterMultipartResolver() {
    final CommonsMultipartResolver multipartResolver = new CommonsMultipartResolver();
    multipartResolver.setMaxUploadSize(10 * 1024 * 1024);
    multipartResolver.setMaxInMemorySize(1048576);
    multipartResolver.setDefaultEncoding("UTF-8");
    return multipartResolver;
}

configuração de fluxo da web

@Configuration
public class WebFlowConfig extends AbstractFlowConfiguration {

    @Autowired
    TilesViewResolver viewResolver;

    @Bean
    public FlowDefinitionRegistry flowRegistry() {
        return getFlowDefinitionRegistryBuilder()
            .setFlowBuilderServices(flowBuilderServices())
            .setBasePath("/WEB-INF/flows/")
            .addFlowLocation("signup.xml", UrlMap.SIGNUP_WEBFLOW)
            .addFlowLocation("user-edit.xml", UrlMap.PROFILE_EDIT_WEBFLOW)
            .build();
    }

    @Bean
    public FlowExecutor flowExecutor() {
        return getFlowExecutorBuilder(flowRegistry()).build();
    }

    @Bean
    public FlowHandlerAdapter flowHandlerAdapter() {
        final FlowHandlerAdapter flowHandlerAdapter = new FlowHandlerAdapter();
        flowHandlerAdapter.setFlowExecutor(flowExecutor());
        return flowHandlerAdapter;
    }

    @Bean
    public FlowHandlerMapping flowHandlerMapping() {
        final FlowHandlerMapping flowHandlerMapping = new FlowHandlerMapping();
        flowHandlerMapping.setFlowRegistry(flowRegistry());
        // this has to be less than -1
        flowHandlerMapping.setOrder(-2);
        return flowHandlerMapping;
    }

    @Bean
    public MvcViewFactoryCreator mvcViewFactoryCreator() {
        final MvcViewFactoryCreator mvcViewFactoryCreator = new MvcViewFactoryCreator();
        final List<ViewResolver> viewResolvers = Collections.singletonList(viewResolver);
        mvcViewFactoryCreator.setViewResolvers(viewResolvers);
        return mvcViewFactoryCreator;
    }

    @Bean
    public FlowBuilderServices flowBuilderServices() {
        return getFlowBuilderServicesBuilder().setViewFactoryCreator(mvcViewFactoryCreator())
            .setValidator(localValidatorFactoryBean()).build();
    }

    @Bean
    public LocalValidatorFactoryBean localValidatorFactoryBean() {
        return new LocalValidatorFactoryBean();
    }
}

Por dentro do Tomcatcontext.xml Eu já adicioneiallowCasualMultipartParsing="true"

Depurando o aplicativo, posso ver os dados do arquivo dentro da solicitação e obtê-los se tentar postar o formulário em um controlador normal.

Tentei também remover o Spring Security, mas ele ainda não funcionava no Spring WebFlow.

No objeto requestParameters, existem apenas 3 objetos:

execução_eventid_forward_csrf

Existem algumas linhas relevantes nos logs

DEBUG 2015-03-13 18:03:15,053: org.springframework.web.multipart.support.MultipartFilter - Using MultipartResolver 'filterMultipartResolver' for MultipartFilter
DEBUG 2015-03-13 18:03:15,053: org.springframework.beans.factory.support.DefaultListableBeanFactory - Returning cached instance of singleton bean 'filterMultipartResolver'
DEBUG 2015-03-13 18:03:15,053: org.springframework.web.multipart.support.MultipartFilter - Resolving multipart request [/registrazione] with MultipartFilter
DEBUG 2015-03-13 18:03:15,060: org.springframework.web.multipart.commons.CommonsMultipartResolver - Found multipart file [multipartFileUpload] of size 469217 bytes with original filename [PoliziaMunicipale.png], stored in memory
....
DEBUG 2015-03-13 18:03:15,072: org.springframework.binding.mapping.impl.DefaultMapper - Beginning mapping between source [org.springframework.webflow.core.collection.LocalParameterMap] and target [it.openex.pmcommonw.form.FileForm]
DEBUG 2015-03-13 18:03:15,072: org.springframework.binding.mapping.impl.DefaultMapping - Adding mapping result [TargetAccessError@34bc31ea mapping = parameter:'execution' -> execution, code = 'propertyNotFound', error = true, errorCause = org.springframework.binding.expression.PropertyNotFoundException: Property not found, originalValue = 'e1s2', mappedValue = [null]]
DEBUG 2015-03-13 18:03:15,072: org.springframework.binding.mapping.impl.DefaultMapper - Completing mapping between source [org.springframework.webflow.core.collection.LocalParameterMap] and target [it.openex.pmcommonw.form.FileForm]; total mappings = 1; total errors = 1

omultipartFileUpload propriedade não está ligada noFileForm feijão.

Não tenho certeza se é útil, mas por dentroorg.springframework.webflow.context.servlet.HttpServletRequestParameterMap na linha 52

if (request instanceof MultipartHttpServletRequest) {
        // ... process multipart data
    }

falha na verificação porque a solicitação é uma instância deorg.springframework.security.web.context.HttpSessionSecurityContextRepository$Servlet3SaveToSessionRequestWrapper

Atualização 1

Posso confirmar que multipartRequest.getFile ("file") também funciona.

Não consigo ativar oorg.springframework.web.multipart.support.MultipartFilter filtro embora.

Se estiver ativado, o multipartRequest é uma instância deStandardMultipartHttpServletRequest contendo umServlet3SecurityContextHolderAwareRequestWrapper, envolvendo umServlet3SaveToSessionRequestWrapper, finalmente contendo um inacessívelDefaultMultipartHttpServletRequest com o multipartFile que eu preciso, mas não consigo.

Desabilitando-o, eu posso obtê-lo porque multipartRequest se tornou uma instância deDefaultMultipartHttpServletRequest, mas não há validação de arquivo e o limite maxUploadSize deCommonsMultipartResolver não é respeitado.

Além disso, se o Tomcat lança uma exceção porque o arquivo é muito grande para o limite maxPostSize do Tomcat, a exceção é capturada pelo meuCustomAccessDeniedHandler porque seu tipo éorg.springframework.security.access.AccessDeniedExceptione a mensagem de erro éInvalid CSRF Token 'null' was found on the request parameter '_csrf' or header 'X-CSRF-TOKEN'..

Olhando para o objeto de solicitação, posso ver a exceção original do Tomcatorg.apache.tomcat.util.http.fileupload.FileUploadBase$SizeLimitExceededException. Parece que não há nada para lidar com isso corretamente, mas, como eu disse, se eu ativar o MultipartFilter, não consigo obter o arquivo.