第 22 章 拦截器

无论是Filter，MethodIntercepter，ACL都要用到AOP，实际上都是拦截器的概念，其中要用到AbstractSecurityInterceptor总拦截器，AfterInvocationManager后置拦截，authenticationManager验证管理器，可能还要用上RunAsManager。

关于RunAsManager，官方文档给出的解释是，在HttpInvoker或者Web Service的情况下，当前用户的一些身份要转换成其他身份，这时就是用RunAsManager，默认将以RUN_AS_开头的权限名，改变成 ROLE_RUN_AS_开头的权限名，然后重新赋予当前认证主体是用。现在的问题是不清楚具体使用在什么场景。