パッケージ org.springframework.security.messaging.access.expression

クラス MessageExpressionVoter<T>

  • 実装されたすべてのインターフェース:
    AccessDecisionVoter<org.springframework.messaging.Message<T>>
    @Deprecated
public class MessageExpressionVoter<T>
extends java.lang.Object
implements AccessDecisionVoter<org.springframework.messaging.Message<T>>
    使用すべきではありません。
    代わりに MessageMatcherDelegatingAuthorizationManager を使用してください
    Message 承認決定を処理する投票者。MessageExpressionConfigAttribute が見つかった場合、その式が評価されます。true の場合、ACCESS_GRANTED が返されます。false の場合、ACCESS_DENIED が返されます。MessageExpressionConfigAttribute が見つからない場合は、ACCESS_ABSTAIN が返されます。
    導入:
    4.0

    • コンストラクターのサマリー

      コンストラクター  
      コンストラクター 説明
      MessageExpressionVoter()
      使用すべきではありません。

    • メソッドのサマリー

      すべてのメソッド   インスタンスメソッド   具象メソッド   非推奨のメソッド  
      修飾子と型 メソッド 説明
      voidsetExpressionHandler​(SecurityExpressionHandler<org.springframework.messaging.Message<T>> expressionHandler)
      使用すべきではありません。
      booleansupports​(java.lang.Class<?> clazz)
      使用すべきではありません。
      AccessDecisionVoter 実装が、示された保護されたオブジェクト型のアクセス制御票を提供できるかどうかを示します。
      booleansupports​(ConfigAttribute attribute)
      使用すべきではありません。
      この AccessDecisionVoter が、渡された ConfigAttribute に投票できるかどうかを示します。
      intvote​(Authentication authentication, org.springframework.messaging.Message<T> message, java.util.Collection<ConfigAttribute> attributes)
      使用すべきではありません。
      アクセスが許可されているかどうかを示します。

      • クラス java.lang.Object から継承されたメソッド

        clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

    • コンストラクターの詳細

      • MessageExpressionVoter

        public MessageExpressionVoter()
        使用すべきではありません。

    • メソッドの詳細

      • vote

        public int vote​(Authentication authentication,
                org.springframework.messaging.Message<T> message,
                java.util.Collection<ConfigAttribute> attributes)
        使用すべきではありません。
        インターフェースからコピーされた説明: AccessDecisionVoter
        アクセスが許可されているかどうかを示します。

        決定は肯定的（ACCESS_GRANTED）、否定的（ACCESS_DENIED）でなければなりません。そうでない場合、AccessDecisionVoter は投票を棄権（ACCESS_ABSTAIN）できます。どのような状況でも、実装クラスは他の値を返しません。結果の重み付けが必要な場合は、代わりにカスタム AccessDecisionManager で処理する必要があります。

        AccessDecisionVoter は、渡されたメソッド呼び出しまたは構成属性パラメーターが原因でアクセス制御の決定に投票することを特に意図していない限り、ACCESS_ABSTAIN を返す必要があります。これにより、調整する AccessDecisionManager が、アクセス制御の決定に正当な関心を持たずに、それらの AccessDecisionVoter からの投票をカウントすることを防ぎます。

        セキュリティで保護されたオブジェクト（MethodInvocation など）がパラメーターとして渡され、アクセス制御の決定を行う際の柔軟性を最大化しますが、実装クラスはそれを変更したり、（たとえば、MethodInvocation.proceed() を呼び出して）呼び出されたりしないようにする必要があります。

        次で指定:
        インターフェース AccessDecisionVoter<T> の vote 
        パラメーター:
        authentication - 呼び出しを行う呼び出し元
        message - 呼び出されている保護されたオブジェクト
        attributes - 保護されたオブジェクトに関連付けられた構成属性
        戻り値:
        AccessDecisionVoter.ACCESS_GRANTED、AccessDecisionVoter.ACCESS_ABSTAIN または AccessDecisionVoter.ACCESS_DENIED のいずれか

      • supports

        public boolean supports​(ConfigAttribute attribute)
        使用すべきではありません。
        インターフェースからコピーされた説明: AccessDecisionVoter
        この AccessDecisionVoter が、渡された ConfigAttribute に投票できるかどうかを示します。

        これにより、AbstractSecurityInterceptor は、構成された AccessDecisionManager および / または RunAsManager および / または AfterInvocationManager が消費できるすべての構成属性をチェックできます。

        次で指定:
        インターフェース AccessDecisionVoter<T> の supports 
        パラメーター:
        attribute - AbstractSecurityInterceptor に対して構成された構成属性
        戻り値:
        この AccessDecisionVoter が渡された構成属性をサポートできる場合は true

      • supports

        public boolean supports​(java.lang.Class<?> clazz)
        使用すべきではありません。
        インターフェースからコピーされた説明: AccessDecisionVoter
        AccessDecisionVoter 実装が、示された保護されたオブジェクト型のアクセス制御票を提供できるかどうかを示します。
        次で指定:
        インターフェース AccessDecisionVoter<T> の supports 
        パラメーター:
        clazz - 照会されているクラス
        戻り値:
        実装が指定されたクラスを処理できる場合は true

      • setExpressionHandler

        public void setExpressionHandler​(SecurityExpressionHandler<org.springframework.messaging.Message<T>> expressionHandler)
        使用すべきではありません。