AccessDecisionManager 访问决策管理器

原创

于 2022-10-01 08:25:27 发布 · 433 阅读

0 ·

CC 4.0 BY-SA版权

地推博客首页

文章标签：

#java #spring #jvm

本文探讨了Spring Security中的AccessDecisionManager实现，它用于管理访问决策。在提供的代码示例中，展示了如何检查用户的权限列表，以决定是否允许访问特定资源。如果权限列表包含配置的属性，则允许访问；否则抛出AccessDeniedException。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

访问决策管理器是做什么的？？
@Component
public class AccessDecisionManagerImpl implements AccessDecisionManager {

@Override
public void decide(Authentication authentication, Object o, Collection<ConfigAttribute> collection) throws AccessDeniedException, InsufficientAuthenticationException {
    // 获取用户权限列表
    List<String> permissionList = authentication.getAuthorities()
            .stream()
            .map(GrantedAuthority::getAuthority)
            .collect(Collectors.toList());
    for (ConfigAttribute item : collection) {
        if (permissionList.contains(item.getAttribute())) {
            return;
        }
    }
    throw new AccessDeniedException("没有操作权限");
}

@Override
public boolean supports(ConfigAttribute configAttribute) {
    return true;
}

@Override
public boolean supports(Class<?> aClass) {
    return true;
}

}
这一段代码是什么意思呀
// 获取用户权限列表
List permissionList = authentication.getAuthorities()
.stream()
.map(GrantedAuthority::getAuthority)
.collect(Collectors.toList());
for (ConfigAttribute item : collection) {
if (permissionList.contains(item.getAttribute())) {
return;
}
}
throw new AccessDeniedException(“没有操作权限”);
}
...