Spring安全中的接口WebSecurityExpressionHandler为什么不推荐使用？

Question

我在问为什么WebSecurityExpressionHandler在Spring 3.1和3.2中被注释掉了？ api中没有文档。

http://static.springsource.org/spring-security/site/docs/3.2.x/apidocs/org/springframework/security/web/access/expression/WebSecurityExpressionHandler.html

有谁知道一些有关的原因是什么？

Answer 1

看起来他们会用SecurityExpressionHandler<T>更换WebSecurityExpressionHandler其中T可以是FilterInvocation或MethodInvocation。请注意，它不影响实现类（DefaultWebSecurityExpressionHandler）。

参见：

• SEC-1562 Create SecurityExpressionHandler interface