Spring Security中AuthorizationManager简介
原文中文，约5100字，阅读约需12分钟。
📝
内容提要
Spring Security是Spring框架的扩展，用于实现安全实践，包括身份验证和授权。AuthorizationManager是一个接口，用于检查经过身份验证的实体是否有权访问安全资源。它有多种实现，如AuthenticatedAuthorizationManager和AuthoritiesAuthorizationManager。可以使用多个AuthorizationManager实例来满足不同的需求。可以自定义AuthorizationManager来做出特定的授权决策。
❓
Q&A
什么是Spring Security中的AuthorizationManager？
AuthorizationManager是一个接口，用于检查经过身份验证的实体是否有权访问安全资源。
Spring Security中有哪些AuthorizationManager的实现？
主要实现包括AuthenticatedAuthorizationManager、AuthoritiesAuthorizationManager、AuthorityAuthorizationManager、RequestMatcherDelegatingAuthorizationManager和ObservationAuthorizationManager。
如何自定义一个AuthorizationManager？
可以通过实现AuthorizationManager接口并重写check方法来创建自定义AuthorizationManager。
AuthenticatedAuthorizationManager的作用是什么？
它根据实体的身份验证状态返回授权决策，支持匿名、记住我和完全经过身份验证的状态。
如何在Spring Security中使用多个AuthorizationManager？
可以在SecurityFilterChain中配置多个AuthorizationManager实例，以满足不同的授权需求。
AuthorizationManager接口的主要方法有哪些？
AuthorizationManager接口包含check和verify两个方法，分别用于返回授权决策和执行授权检查。
🏷️
