我在Spring 启动的时候将受保护的资源加载到servletContext中,
以map<string,GrantedAuthority[]>的形式。
string 为受保护的URL资源,GrantedAuthority[]为可访问该资源的角色数组。
但在实现FilterInvocationDefinitionSource接口的时候,又要为ConfigAttrEditor转换为String(ROLE_XXX,ROLE_XXX)
在这个简单应用中,好像引入GrantedAuthority有点多余,
因为在组装map<string,GrantedAuthority[]>的时候,为何不直接做成map<string,string>
第二个string 为“ROLE_XXX,ROLE_XXX”
看了下spring security 的源码,ConfigAttributeEditor也没有什么具体的方法。
所以“抛弃”GrantedAuthority。
小弟不才,比较肤浅。