Collection<? extends GrantedAuthority> getAuthorities(

这个方法是用来获取用户的权限（GrantedAuthority）集合。它返回一个泛型集合（Collection），其中的元素是继承自GrantedAuthority的类的实例。泛型通配符"?"表示可以是任何继承自GrantedAuthority的类。这样设计的目的是为了使方法更加灵活，可以接受不同类型的权限集合作为参数，并且不需要在方法中指定具体的类型。

相关问题

Collection<? extends GrantedAuthority> getAuthorities();中如何配置

`getAuthorities()` 方法用于获取用户的权限集合，返回类型为 `Collection<? extends GrantedAuthority>`。在 Spring Security 中，我们可以通过实现 `UserDetailsService` 接口的 `loadUserByUsername()` 方法来为用户分配权限，例如：

@Service
public class UserDetailsServiceImpl implements UserDetailsService {

    @Autowired
    private UserRepository userRepository;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        User user = userRepository.findByUsername(username);
        if (user == null) {
            throw new UsernameNotFoundException(username + " not found");
        }
        List<GrantedAuthority> authorities = new ArrayList<>();
        authorities.add(new SimpleGrantedAuthority("ROLE_USER"));
        if (user.isAdmin()) {
            authorities.add(new SimpleGrantedAuthority("ROLE_ADMIN"));
        }
        return new org.springframework.security.core.userdetails.User(user.getUsername(), user.getPassword(), authorities);
    }
}

在上述代码中，我们首先通过 `UserRepository` 获取到指定用户名的用户信息，然后根据用户信息为其分配角色权限，最后创建 `UserDetails` 对象并返回。`GrantedAuthority` 接口代表了用户所拥有的权限，我们可以使用 `SimpleGrantedAuthority` 类来创建一个简单的权限对象。在这里，我们为所有用户都分配了 `ROLE_USER` 权限，如果用户是管理员，则额外分配 `ROLE_ADMIN` 权限。最后返回的 `User` 对象是 Spring Security 提供的默认实现，它包含了用户名、密码和权限集合等信息。

Collection<? extends GrantedAuthority> getAuthorities();中如何配置（使用 AuthorityUtils.createAuthorityList）

### 回答1：
可以使用 `AuthorityUtils.createAuthorityList` 方法将一个字符串数组转换为 `Collection<GrantedAuthority>` 类型。例如，假设有一个字符串数组 `String[] roles = {"ROLE_ADMIN", "ROLE_USER"};`，可以使用以下方式将其转换为 `Collection<GrantedAuthority>` 类型：

import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.authority.AuthorityUtils;

Collection<GrantedAuthority> authorities = AuthorityUtils.createAuthorityList(roles);

这里将字符串数组 `roles` 作为参数传递给 `AuthorityUtils.createAuthorityList` 方法，该方法返回一个 `Collection<GrantedAuthority>` 类型的对象 `authorities`，其中包含了两个 `GrantedAuthority` 对象，分别代表 "ROLE_ADMIN" 和 "ROLE_USER" 两个角色。这个 `Collection` 可以用于设置用户的角色信息。

### 回答2：
在使用`AuthorityUtils.createAuthorityList`方法配置`Collection<? extends GrantedAuthority> getAuthorities()`时，可以采取以下步骤：

1. 导入`AuthorityUtils`类：首先，需要导入`AuthorityUtils`类，该类提供了用于处理权限相关操作的方法。可以通过以下方式导入：`import org.springframework.security.core.authority.AuthorityUtils;`。

2. 创建权限列表：使用`AuthorityUtils.createAuthorityList`方法来创建一个权限列表。该方法接受一个或多个权限字符串作为参数，并返回一个`List<GrantedAuthority>`对象。

3. 配置`getAuthorities`方法：将返回类型更改为`Collection<? extends GrantedAuthority>`，并使用`AuthorityUtils.createAuthorityList`方法来初始化权限列表。具体示例如下：

import org.springframework.security.core.GrantedAuthority;
import org.springframework.security.core.authority.AuthorityUtils;

public class ExampleUser implements UserDetailsService {
    // ...

    @Override
    public Collection<? extends GrantedAuthority> getAuthorities() {
        List<GrantedAuthority> authorities = AuthorityUtils.createAuthorityList("ROLE_USER", "ROLE_ADMIN");
        return authorities;
    }
}

以上示例使用`AuthorityUtils.createAuthorityList`方法创建了一个包含"ROLE_USER"和"ROLE_ADMIN"权限的列表，并将其作为`getAuthorities`方法的返回值。根据实际需求，可以添加适当的权限字符串。

通过这种方式配置`getAuthorities`方法，可以轻松地使用`AuthorityUtils.createAuthorityList`方法创建权限列表，并将其用于授予用户的权限。

### 回答3：
Collection<? extends GrantedAuthority> getAuthorities()方法返回了一个实现了GrantedAuthority接口的集合。在使用这个方法时，可以通过AuthorityUtils.createAuthorityList方法来进行配置。

AuthorityUtils.createAuthorityList是一个工具类的方法，用于创建一个GrantedAuthority接口的集合。这个方法接收一个以逗号分隔的字符串参数，用于表示权限的名称。

在配置getAuthorities()方法时，可以按照以下方式使用AuthorityUtils.createAuthorityList方法：

1. 首先，定义一个字符串，以逗号分隔的方式表示权限的名称，例如："ROLE_ADMIN,ROLE_USER"。

2. 然后，将这个字符串作为参数传递给AuthorityUtils.createAuthorityList方法，创建一个GrantedAuthority接口的集合。

3. 最后，将这个集合作为getAuthorities()方法的返回值。

示例代码如下：

public Collection<? extends GrantedAuthority> getAuthorities() {
    String authorities = "ROLE_ADMIN,ROLE_USER";
    return AuthorityUtils.createAuthorityList(authorities);
}

通过上述配置，getAuthorities()方法将返回一个包含两个权限的集合，分别是"ROLE_ADMIN"和"ROLE_USER"。

总结：使用AuthorityUtils.createAuthorityList方法可以方便地配置getAuthorities()方法，传入逗号分隔的权限名称字符串，创建一个GrantedAuthority接口的集合，用于表示用户的权限。