hasPermission vs hasAuthority [В каком случае делегат hasAuthority?]

Question

"hasPermission (#userId, 'APP_USER', 'APP_USER_READ')

Согласно Spring Guide: выражения делегируются экземпляру PermissionEvaluator.

hasAuthority ( 'APP_USER_READ')

В каком случае делегат hasAuthority?

Answer 1

Извлеките исходный код SecurityExpressionRoot , он не делегирует выражения hasAuthority(String authority) где-либо еще. Предоставленные полномочия, содержащиеся в объекте аутентификации, используются для определения наличия у принципала необходимых полномочий.