Spring Security 删除 RoleVoter 前缀

Question

在我正在工作的项目中，我们根据角色 ID 而不是角色描述进行身份验证，并且此映射存储在数据库中。

我的问题是，如何删除 Spring Security 的 RoleVoter 前缀以实现上述设计？

Answer 1

Spring 安全RoleVoter需要一个前缀来区分作为角色的授予权限，请参阅此 answer了解更多详情。

如果你想改变这个，你可以随时提供你自己的自定义 AccessDecisionManager and configure it with a custom角色投票者`。

这是此类自定义访问决策管理器的示例:

public class MyAccessDecisionManager  extends AffirmativeBased {


    public MyAccessDecisionManager() {
        super();
        List<AccessDecisionVoter> decisionVoters = new ArrayList<AccessDecisionVoter>();
        RoleVoter roleVoter = new MyCustomRoleVoter();
        decisionVoters.add(roleVoter);
        AuthenticatedVoter authenticatedVoter = new AuthenticatedVoter();
        decisionVoters.add(authenticatedVoter);
        setDecisionVoters(decisionVoters);

    }

并使用它代替默认的访问决策管理器:

<bean id="myAccessDecisionManager" class="full.package.name.MyAccessDecisionManager" />

<security:http access-decision-manager-ref="myAccessDecisionManager">
    ...
</security:http>