插入 Spring 安全 ACL

Question

我明白，要使用 Spring 安全 ACL，我们在数据库中创建 4 个强制表 (acl_*)。 创建新的 object 时，会在表“acl_object_identity”中创建条目，并且安全授权规则在表“acl_entry”中，例如哪个用户/角色可以读/写 object。当任何用户尝试获取时，稍后会验证这些规则或更新 object。
在大多数在线示例中，表中的条目是通过 SQL 完成的，这在生产中不会总是这样 问题是关于插入？ 我认为在创建 object 时（控制器中的 POST 方法）需要两件事：

1. 检查用户是否有权创建 object，这可以使用 Spring security 而不是 spring security acl 来完成
2. 在 acl_object_identity 和 acl_entry 表中插入条目。 这是额外的代码（在 spring 安全 acl 代码之外）并且在（理想情况下）与在数据库中插入新的 object 相同的事务中完成

一旦以上两个完成，spring 安全 acl 将在验证读取/更新（GET、PUT、DELETE 等之前创建的对象）请求时使用。

我的理解正确吗？

Answer 1

我验证了，理解是正确的。

1. 检查用户是否有权进行插入 (POST) 操作。 制作 ACL 条目
2. 检查读/写（GET、PUT、DELETE）操作的 ACL 条目