Spring Security 3 中的组权限只是将多个角色组合为一个的快捷方式吗？答案

【问题标题】：Is a group authority in Spring Security 3 simply a shortcut for grouping several roles into one?Spring Security 3 中的组权限只是将多个角色组合为一个的快捷方式吗？
【发布时间】：2011-08-30 20:13:04
【问题描述】：

我能找到的每个论坛帖子或教程似乎都以不同的方式处理群组和群组权威。 Spring Security 的参考表明，组只是将多个权限（角色）组合为一个的快捷方式。例如，一组“管理员”可能有 ROLE_USER、ROLE_MANAGE_USER，而一组“用户”可能只有 ROLE_USER。这是正确的思考方式吗？

【问题讨论】：

标签： spring-security

【解决方案1】：

是的，这是正确的思考方式 - 组只是将多个 GrantedAuthority 值聚合到一个逻辑组中的捷径。

将此与 Spring Security ACL 模块的更复杂功能进行对比，后者确实具有更抽象的组成员身份概念，您可以在给定情况下应用。

希望能回答您的问题！

【讨论】：