Когда использовать пользовательский AccessDecisionManager (нужен реальный вариант использования)

Question

Мне просто любопытно, когда мне нужно будет использовать пользовательский AccessDecisionManager. Мне нужны некоторые варианты использования от ваших опытных ребят, если кто-то использовал его раньше, спасибо.

Answer 1

Канонический пример, приведенный в документах Spring Security , предназначен для настройки подсчета голосов избирателей, например, если конкретный избиратель должен быть взвешен тяжелее, чем другие.

Вы также можете настроить поведение на основе, скажем, свойств защищенного объекта, переданных методу decide, например, на основе существующей бизнес-логики. (Это также может быть обработано обычным избирателем или иным способом, но если он универсальный, его проще поместить в менеджер принятия решений.)

IMO относительно необычно, когда требуется обширная настройка на этом уровне, но другие могут иметь дополнительное понимание.

Answer 2

Вам также понадобится пользовательский AcceessDecisionManager, если у вас есть сложный объект для предоставленных прав доступа, пружина по умолчанию поддерживает только строку для этого.