如何使用Spring Security将管理员/超级用户角色设置为具有完全访问权限?

它看起来像一个箱子 RoleHierarchy .

但我找不到配置它的好方法。或许这种粗略的方法会奏效:

public class RoleHierarchyInjectionBeanPostProcessor implements BeanPostProcessor {        
    public Object postProcessAfterInitialization(Object bean, String beanName) {
        if (bean instanceof DefaultWebSecurityExpressionHandler) {
            ((DefaultWebSecurityExpressionHandler) bean).setRoleHierarchy(...);
        }
        return bean;
    }     
    ...
}

在 this article 有一个解决类似问题的办法。你可以忽略关于JMX的部分,对你来说重要的是 AccessDecisionManager 和 AccessDecisionVoter 投票机制 实现了 if (superuser) grant access;