Spring Security（15）——权限鉴定结构

最新推荐文章于 2023-07-18 23:09:48 发布

原创

最新推荐文章于 2023-07-18 23:09:48 发布 · 8.2k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#Spring Security #角色继承 #权限 #原理 #Voter

本文详细介绍了Spring Security的权限鉴定结构，包括权限、调用前处理、AccessDecisionManager及其基于投票的实现，如RoleVoter和AuthenticatedVoter。重点讨论了如何实现角色继承以简化权限管理，并提供了相关配置示例。

1.1 权限

所有的Authentication实现类都保存了一个GrantedAuthority列表，其表示用户所具有的权限。GrantedAuthority是通过AuthenticationManager设置到Authentication对象中的，然后AccessDecisionManager将从Authentication中获取用户所具有的GrantedAuthority来鉴定用户是否具有访问对应资源的权限。

GrantedAuthority是一个接口，其中只定义了一个getAuthority()方法，其返回值为String类型。该方法允许AccessDecisionManager获取一个能够精确代表该权限的字符串。通过返回一个字符串，一个GrantedAuthority能够很轻易的被大部分AccessDecisionManager读取。如果一个GrantedAuthority不能够精确的使用一个String来表示，那么其对应的getAuthority()方法调用应当返回一个null，这表示AccessDecisionManager必须对该GrantedAuthority的实现有特定的支持，从而可以获取该GrantedAuthority所代表的权限信息。

Spring Security内置了一个GrantedAuthority的实现，SimpleGrantedAuthority。它直接接收一个表示权限信息的字符串，然后getAuthority()方法直接返回该字符串。Spring Security内置的所有AuthenticationProvider都是使用它来封装Authentication对象的。