java - protected 对象是什么意思？

Question

我需要实现我的自定义SecurityMetadataSource ( docs )。

所以，我正在阅读 Spring Security 并且对使用 there 的安全对象含义有一些误解。该文档提供以下内容:

Collection<ConfigAttribute> getAttributes(Object object)
                                          throws IllegalArgumentException

Accesses the ConfigAttributes that apply to a given secure object.

并且没有说明安全对象的含义。您能否指出该术语的定义(如果文档中有的话)？对我来说，这听起来太宽泛，并且不清楚什么特定对象可以是安全对象。例如，如果我们创建一个像 Object o = new Object() 这样的对象，它可能是安全对​​象吗？

Answer 1

Spring Security 文档有 a section关于这个主题:

So what is a "secure object" anyway? Spring Security uses the term to refer to any object that can have security (such as an authorization decision) applied to it. The most common examples are method invocations and web requests.

我发现这篇引用文献很好地解释了 Spring Security 中的概念和思想，所以请看一下。