Acegi对用户的权限使用投票策略,投票的结果返回以int类型返回,分别是AccessDecisionVoter三个静态变量ACCESS_ABSTAIN,,ACCESS_DENIED和ACCESS_GRANTED,也即弃权,拒绝,同意。
在网上找到了一个资料说明三者分别的返回条件:
[quote]
RoleVoter类是一个Acegi安全系统AccessDecisionVoter接口的实现。如果ConfigAttribute以ROLE_开头,RoleVoter则进行投票。如果GrantedAuthority的getAutority方法的String返回值匹配一个或多个以ROLE_开头的ConfigAttribute,则投票通过,否则不通过。如果没有以ROLE_开头的ConfigAttribute,RoleVoter则弃权。
[/quote]
可是看起来,不通过和弃权是一样的,不知道如何区分这两者的不同,请知道的前辈指点一下,谢谢!
在网上找到了一个资料说明三者分别的返回条件:
[quote]
RoleVoter类是一个Acegi安全系统AccessDecisionVoter接口的实现。如果ConfigAttribute以ROLE_开头,RoleVoter则进行投票。如果GrantedAuthority的getAutority方法的String返回值匹配一个或多个以ROLE_开头的ConfigAttribute,则投票通过,否则不通过。如果没有以ROLE_开头的ConfigAttribute,RoleVoter则弃权。
[/quote]
可是看起来,不通过和弃权是一样的,不知道如何区分这两者的不同,请知道的前辈指点一下,谢谢!
本文探讨了Acegi安全框架中AccessDecisionVoter接口的实现——RoleVoter类的工作原理。详细介绍了当ConfigAttribute以ROLE_开头时,RoleVoter如何进行投票决定权限访问,并解释了投票结果ACCESS_ABSTAIN、ACCESS_DENIED和ACCESS_GRANTED的具体含义。
820

被折叠的 条评论
为什么被折叠?



