springSecurity开发中问题总结

1、security中的securityMetadataSource拦截 再到AccessDecisionManager。

如果securityMetadataSource类中的getAttributes方法返回的是null，则不会进入AccessDecisionManager中。

注意：

public Collection<ConfigAttribute> getAttributes(Object object)
            throws IllegalArgumentException {
        String requestUrl = ((FilterInvocation) object).getRequestUrl();
        if(menuMap == null) {
            loadResourceDefine();
        }
//此处一定要注意添加!!!!
        if(!StringUtils.isEmpty(requestUrl)&&requestUrl.length() > 0){
            requestUrl = requestUrl.substring(1,requestUrl.length());
        }
//        log.debug("这是 security metadata source中 getAttribute 的返回： " + menuMap.get(requestUrl) +"此时的url为：" + requestUrl);
        return menuMap.get(requestUrl);
    }