Authority 是不是多余的？

[GoogleCodeExporter]

首先定义，什么是Authority?Authority= action(method) +
resource(parameter/return value)的权利。
在AclEntry中已经完整的定义了mask(包括用@Secured在相关method的��
�释上)+sid
根据官方实例的说明图
http://server.denksoft.com/wordpress/web-development/spring-security/

我用了官方的ACL和hibernate的session冲突，才尝试改用这个，希�
��micrite能成为
中国的appfuse。说多两句，个人觉得其实ACL还是有很多可挖掘�
��深挖掘的地方；建
议project owner可以关注模块深挖掘，特别是spring 
securtiy官方不用hibernate，
而中国大家SSH用得很开心；做crm应用当然很好，不过是不是��
�该把crm只作为演示用
例而不是发展方向？

Original issue reported on code.google.com by daiqing2...@gmail.com on 11 Nov 2009 at 9:59

[GoogleCodeExporter]

看了MethodSecurityInterceptor以后明白了作者是想把动态修改受保�
��的method的范围，和我的
应用要求有所不同，先收回鲁莽的话。向作者良苦用心敬礼��
�

Original comment by daiqing2...@gmail.com on 12 Nov 2009 at 5:53

[GoogleCodeExporter]

hi daiqing2009
你说的这个例子，我也做了一些研究，可以看看我的这篇文��
�：
http://blogs.gaixie.org/tommy/?p=7
我们目前还不敢奢望成为中国的appfuse，只是希望通过micrite，
让更多的人来了解SSH。
CRM我们的确只是想做为一个演示模块，但需要业务要有一定��
�复杂度，才能更好的展示
micrite，以及帮助我们来深挖SSH，包括ACL。咱们所见略同：）

大家的认可是我们开发的动力，尤其是你这样有经验的开发��
�员。

Original comment by bit...@gmail.com on 13 Nov 2009 at 9:51

• Changed state: Accepted

[GoogleCodeExporter]

Original comment by bit...@gmail.com on 19 Nov 2009 at 2:14

• Changed state: WontFix