SpringSecurity授权流程

5.投票决策

SecurityMetadataSource

7.允许访问资源，请求放行

6. 决策通过

2.获取访问当前资源所需权限SecurityMetadataSource.getAttributes()

3.返回Collection<ConfigAttribute>

FilterSecurityInterceptor

1.认证后的用户访问受保护资源

AccessDecisionManager

4.授权决策AccessDecisionManager.Decide()