com.liuqi.vanasframework.security.access

类 SecurityDecisionManager

java.lang.Object

com.liuqi.vanasframework.security.access.SecurityDecisionManager

所有已实现的接口:

org.springframework.security.access.AccessDecisionManager

public class SecurityDecisionManager
extends Object
implements org.springframework.security.access.AccessDecisionManager

类说明
决策器，通过SystemFilterInvocationSecurityMetadataSource 获取了用户当前访问的 url， url 需要访问的权限。现在在决策器中，来决定是否可以让用户的 request 通过权限认证

版本:

v1.0 , Create at 9:14 PM 2020/3/2

作者:

: alexliu

构造器概要

构造器

构造器和说明
SecurityDecisionManager()

方法概要

限定符和类型	方法和说明
void	decide(org.springframework.security.core.Authentication authentication, Object o, Collection<org.springframework.security.access.ConfigAttribute> urlAuthAttribute)
boolean	supports(Class<?> aClass) AbstractSecurityInterceptor调用，来决定AccessDecisionManager 是否可以执行传递ConfigAttribute。
boolean	supports(org.springframework.security.access.ConfigAttribute configAttribute)

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

构造器详细资料

SecurityDecisionManager

public SecurityDecisionManager()

方法详细资料

decide

public void decide(org.springframework.security.core.Authentication authentication,
                   Object o,
                   Collection<org.springframework.security.access.ConfigAttribute> urlAuthAttribute)
            throws org.springframework.security.access.AccessDeniedException,
                   org.springframework.security.authentication.InsufficientAuthenticationException

指定者:

decide 在接口中 org.springframework.security.access.AccessDecisionManager

参数:

authentication - UserDetailService 中 用户登录后获取到的权限列表

o - 包含客户端发起的请求的request信息，可以转换为HttpServletRequest

urlAuthAttribute - 通过SystemFilterInvocationSecurityMetadataSource 中获取的访问 url 所需的权限及其他条件

抛出:

org.springframework.security.access.AccessDeniedException - 访问异常

org.springframework.security.authentication.InsufficientAuthenticationException - 权限异常

supports

public boolean supports(org.springframework.security.access.ConfigAttribute configAttribute)

指定者:

supports 在接口中 org.springframework.security.access.AccessDecisionManager

supports

public boolean supports(Class<?> aClass)

AbstractSecurityInterceptor调用，来决定AccessDecisionManager 是否可以执行传递ConfigAttribute。 包含安全拦截器将显示的AccessDecisionManager支持安全对象的类型。

指定者:

supports 在接口中 org.springframework.security.access.AccessDecisionManager

参数:

aClass - class

返回:

支持安全对象的类型