128.2. 创建授权策略

id

null

唯一的 Spring bean 标识符，用于引用路由中的策略（必需）

access

null

传递给访问决策管理器的 Spring Security authority 名称（必需）

authenticationManager

authenticationManager

上下文中 Spring Security AuthenticationManager 对象的名称

accessDecisionManager

accessDecisionManager

上下文中 Spring Security AccessDecisionManager 对象的名称

authenticationAdapter

DefaultAuthenticationAdapter

用于在上下文中 camel-spring-security AuthenticationAdapter 对象的名称，用于将 javax.security.auth.Subject 转换为 Spring Security Authentication 实例。

useThreadSecurityContext

true

如果 Exchange.AUTHENTICATION 下的 In 消息标头中无法找到 javax.security.auth.Subject，请检查 Spring Security SecurityContextHolder 是否有 Authentication 对象。

alwaysReauthenticate

false

如果设置为 true，则每次访问策略时，SpringSecurityAuthorizationPolicy 始终都会调用 AuthenticationManager.authenticate （）。