cn.herodotus.engine.oauth2.authorization.processor

类 SecurityAuthorizationManager

java.lang.Object

cn.herodotus.engine.oauth2.authorization.processor.SecurityAuthorizationManager

所有已实现的接口:

org.springframework.aop.framework.AopInfrastructureBean, org.springframework.security.access.SecurityMetadataSource, org.springframework.security.web.access.intercept.FilterInvocationSecurityMetadataSource

public class SecurityAuthorizationManager
extends Object
implements org.springframework.security.web.access.intercept.FilterInvocationSecurityMetadataSource

Description: 自定义 FilterInvocationSecurityMetadataSource

作者:

: gengwei.zheng

Date:

: 2020/5/20 12:24

构造器概要

构造器

构造器和说明
SecurityAuthorizationManager(SecurityMetadataSourceStorage securityMetadataSourceStorage, SecurityMatcherConfigurer securityMatcherConfigurer)

方法概要

限定符和类型	方法和说明
Collection<org.springframework.security.access.ConfigAttribute>	getAllConfigAttributes()
Collection<org.springframework.security.access.ConfigAttribute>	getAttributes(Object object) 判定用户请求的url是否在权限表中 如果在权限表中，则返回给decide方法，用来判定用户是否有此权限 如果不在权限表中则放行 如果getAttributes(Object object)方法返回null的话，意味着当前这个请求不需要任何角色就能访问，甚至不需要登录 此方法返回的是Collection。
boolean	supports(Class<?> clazz) 这个与Shiro Realm中的support原理类似，通过不同的类的判断，例如UsernamepassordToken和 JWTToken，就可以支持多种不同方式

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

构造器详细资料

SecurityAuthorizationManager

public SecurityAuthorizationManager(SecurityMetadataSourceStorage securityMetadataSourceStorage,
                                    SecurityMatcherConfigurer securityMatcherConfigurer)

方法详细资料

getAttributes

public Collection<org.springframework.security.access.ConfigAttribute> getAttributes(Object object)
                                                                              throws IllegalArgumentException

判定用户请求的url是否在权限表中 如果在权限表中，则返回给decide方法，用来判定用户是否有此权限 如果不在权限表中则放行

如果getAttributes(Object object)方法返回null的话，意味着当前这个请求不需要任何角色就能访问，甚至不需要登录 此方法返回的是Collection。主要考虑是url路径的多重匹配，例如/user/**，逻辑上可以匹配多个路径。

指定者:

getAttributes 在接口中 org.springframework.security.access.SecurityMetadataSource

参数:

object - 当前请求

返回:

根据当前请求匹配的配置信息，此处为权限信息

抛出:

IllegalArgumentException - 参数错误

另请参阅:

参考资料

getAllConfigAttributes

public Collection<org.springframework.security.access.ConfigAttribute> getAllConfigAttributes()

指定者:

getAllConfigAttributes 在接口中 org.springframework.security.access.SecurityMetadataSource

supports

public boolean supports(Class<?> clazz)

这个与Shiro Realm中的support原理类似，通过不同的类的判断，例如UsernamepassordToken和 JWTToken，就可以支持多种不同方式

指定者:

supports 在接口中 org.springframework.security.access.SecurityMetadataSource

参数:

clazz - 认证的类型class

返回:

是否使用该类