spring - 何时使用自定义 AccessDecisionManager(需要真实的用例)

Question

我只是好奇当我需要使用自定义 AccessDecisionManager 时我需要你们经验丰富的人提供一些用例，如果有人以前用过的话，谢谢。

Answer 1

Spring Security docs 中给出的规范示例用于自定义选民统计，例如某个特定选民的权重是否应该比其他选民更大。

您还可以根据传入 decide 方法的 protected 对象的属性(例如，基于现有业务逻辑)自定义行为。 (这也可以通过自定义投票器或其他方式来处理，但如果它是通用的，则将其放入决策管理器中可能会更容易。)

在我看来，在这个级别需要广泛的定制是相对不寻常的，但其他人可能有更多的见解。