Spring安全拆下RoleVoter前缀

Question

在我工作的项目中，我们基于角色ID而不是角色描述进行身份验证，这个映射存储在数据库中。

我的问题是，如何删除Spring Security的RoleVoter前缀以实现上述设计？

Answer 1

Spring securityRolevoter需要一个前缀，以便区分被授予的权限即角色，有关更多细节，请参见此答案。

如果您想改变这一点，您可以提供自己的自定义AccessDecisionManager，并使用自定义Rolevoter`对其进行配置。

这是这样一个自定义访问决策管理器的示例：

public class MyAccessDecisionManager  extends AffirmativeBased {


    public MyAccessDecisionManager() {
        super();
        List<AccessDecisionVoter> decisionVoters = new ArrayList<AccessDecisionVoter>();
        RoleVoter roleVoter = new MyCustomRoleVoter();
        decisionVoters.add(roleVoter);
        AuthenticatedVoter authenticatedVoter = new AuthenticatedVoter();
        decisionVoters.add(authenticatedVoter);
        setDecisionVoters(decisionVoters);

    }

并使用它来代替默认的访问决策管理器：

<bean id="myAccessDecisionManager" class="full.package.name.MyAccessDecisionManager" />

<security:http access-decision-manager-ref="myAccessDecisionManager">
    ...
</security:http>