GrantedAuthority

GrantedAuthority是Spring Security框架中的一个接口，用于表示用户的权限。它定义了一个方法getAuthority()，返回一个字符串，表示用户所拥有的权限。

在Spring Security中，用户的权限可以通过GrantedAuthority对象来表示。通常情况下，用户可以拥有多个权限，因此可以使用一个集合来存储用户的GrantedAuthority对象。

在进行权限验证时，Spring Security会根据用户所拥有的GrantedAuthority对象来判断用户是否具有某个特定的权限。这样可以实现对用户进行细粒度的权限控制。

GrantedAuthority接口的常见实现类包括SimpleGrantedAuthority和CustomGrantedAuthority。SimpleGrantedAuthority是最常用的实现类，它表示一个简单的权限字符串。CustomGrantedAuthority是自定义的实现类，可以根据具体需求来定义权限对象。

相关问题

GrantedAuthority 解释一下

GrantedAuthority是Spring Security中的一个接口，用于表示用户具有的权限。它定义了一个方法getAuthority()，该方法返回一个字符串，表示用户所具有的权限。通常情况下，该字符串是权限的名称或标识符。在Spring Security中，用户的权限可以通过实现GrantedAuthority接口的类来表示。例如，一个用户具有"ROLE_ADMIN"权限，可以创建一个名为SimpleGrantedAuthority的类实例来表示该权限，代码如下：

GrantedAuthority adminAuthority = new SimpleGrantedAuthority("ROLE_ADMIN");

在Spring Security中，用户的权限可以通过Authentication对象来获取。Authentication对象包含一个或多个GrantedAuthority对象，用于表示用户所具有的权限。例如，下面的代码演示了如何获取当前用户的权限：

Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
List<GrantedAuthority> authorities = (List<GrantedAuthority>) authentication.getAuthorities();

Collection<? extends GrantedAuthority>

`Collection<? extends GrantedAuthority>` 是 Java 中的一个泛型集合类型，它表示可以包含任意实现了 `GrantedAuthority` 接口的对象的集合。这里的 `? extends` 表示集合中的元素类型是 `GrantedAuthority` 的直接或间接子类。这个类型的集合通常用于存储在权限系统、角色授权等场景中，比如 Spring Security 框架中就常常会看到这样的用法，用于存储用户所拥有的各种权限。

例如：

List<Permission> permissions = new ArrayList<>();
permissions.add(new RoleBasedPermission("ADMIN"));
permissions.add(new PermissionBasedPermission("READ"));

// 这里 Collection<? extends GrantedAuthority> 可以接受 RoleBasedPermission 或 PermissionBasedPermission 类型的实例
Collection<? extends GrantedAuthority> authorities = permissions;