弄這個框架的時候，因為這個問題困擾了很久，一直顯示無法進入AccessDecisionManager內，導致資源請求無法進行有效攔截，資料找了很久也並未找到合理解決方案，表示當時就腦子不夠用，及看不懂原始碼，又不懂原理，搭建都是靠人家的教程，一開始也看到了一篇類似的博文，但沒太在意，事實證明也正是因為那個原因導致，

博文內容如下：

隨後，根據此提示修改了相應程式碼，

@Override
	public Collection<ConfigAttribute> getAttributes(Object obj)
			throws IllegalArgumentException {
		// TODO Auto-generated method stub
		//獲取請求的url地址
		String url = ((FilterInvocation)obj).getRequestUrl();
		System.out.println("FilterInvocationSecurityMetadataSourceImpl:getAttributes()---------------請求地址為："+url);
		
		Collection<ConfigAttribute> collection = new LinkedList<>();
		
		//查詢資料庫中是否存在此連結
		List<ModuleApRole> moduleApRoleList = moduleMapper.selectByUri(url);
		for (ModuleApRole moduleApRole : moduleApRoleList) {
			if (moduleApRole.getRole_id() != null) {
				ConfigAttribute configAttribute = new SecurityConfig(moduleApRole.getRole_id()+"");
				collection.add(configAttribute);
			}
		}
		
		//防止資料庫中沒有資料，不能進行許可權攔截
		if(collection.size()<1){
			ConfigAttribute configAttribute = new SecurityConfig("ROLE_NO_USER");
			collection.add(configAttribute);
		}
		return collection;
	}
 

還有一種，是資源攔截不準確，可能出現的情況有如下兩種情況：

• 1.使用了Struts2+spring框架，在web.xml檔案，<filter>標籤時 Struts2配置到了spring security上面，由於web.xml配置檔案中執行順序是從上至下，所以可能會導致資源請求時被Struts2先攔截，

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://xmlns.jcp.org/xml/ns/javaee" xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd" id="WebApp_ID" version="3.1">
  <display-name>adsystem</display-name>
  <welcome-file-list>
  
  <welcome-file>wrt/manage/main.jsp</welcome-file>
  </welcome-file-list>
  
  <!-- Spring 配置 -->
  <context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>classpath:applicationContext.xml,classpath:applicationContext-Security.xml,classpath:applicationContext-mybatis.xml</param-value>
  </context-param>
  <listener>
    <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
  </listener>
  
	<!-- Spring 重新整理Introspector防止記憶體洩露 -->
	<listener>
		<listener-class>
			org.springframework.web.util.IntrospectorCleanupListener
		</listener-class>
	</listener>
	
	<!--  防止多人登陸 ,控制一個使用者只能登入一次，不能在其他地方重新登入-->
	<listener>
		<listener-class>
			org.springframework.security.web.session.HttpSessionEventPublisher 
		</listener-class>
	</listener>
	
	<!-- session超時定義,單位為分鐘 -->
	<session-config>
		<session-timeout>20</session-timeout>
	</session-config>
	
 
  <!-- Struts2配置  使用預設-->
  <filter>
    <filter-name>struts2</filter-name>
    <filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
  </filter>
  
  <filter-mapping>
    <filter-name>struts2</filter-name>
    <url-pattern>*.action</url-pattern>
  </filter-mapping>
  
  
  <!-- Spring Security 安全管理機制 -->
  <filter>
       <filter-name>springSecurityFilterChain</filter-name>
       <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
   </filter>
   <filter-mapping>
       <filter-name>springSecurityFilterChain</filter-name>
       <url-pattern>/*</url-pattern>
   </filter-mapping>


  

    <!-- 配置log4j配置檔案的路徑，可以是xml或 properties（此引數必須配）--> 
	<!-- 下面使用了classpath 引數指定log4j.properties檔案的位置，這樣log4j的配置檔案就不用非要放到src的下面 -->
	<context-param>
	   <param-name>log4jConfigLocation</param-name>
	 <param-value>classpath:config/log4j.properties</param-value>
	 
	</context-param> 
	<!-- 使用spring的監聽器,當應用啟動時來讀取log4j的配置檔案 -->
	<listener>
	<listener-class>org.springframework.web.util.Log4jConfigListener</listener-class>
	</listener>
    
</web-app>
 

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://xmlns.jcp.org/xml/ns/javaee" xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd" id="WebApp_ID" version="3.1">
  <display-name>adsystem</display-name>
  <welcome-file-list>
  
  <welcome-file>wrt/manage/main.jsp</welcome-file>
  </welcome-file-list>
  
  <!-- Spring 配置 -->
  <context-param>
    <param-name>contextConfigLocation</param-name>
    <param-value>classpath:applicationContext.xml,classpath:applicationContext-Security.xml,classpath:applicationContext-mybatis.xml</param-value>
  </context-param>
  <listener>
    <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
  </listener>
  
	<!-- Spring 重新整理Introspector防止記憶體洩露 -->
	<listener>
		<listener-class>
			org.springframework.web.util.IntrospectorCleanupListener
		</listener-class>
	</listener>
	
	<!--  防止多人登陸 ,控制一個使用者只能登入一次，不能在其他地方重新登入-->
	<listener>
		<listener-class>
			org.springframework.security.web.session.HttpSessionEventPublisher 
		</listener-class>
	</listener>
	
	<!-- session超時定義,單位為分鐘 -->
	<session-config>
		<session-timeout>20</session-timeout>
	</session-config>
  
  
  <!-- Spring Security 安全管理機制 -->
  <filter>
       <filter-name>springSecurityFilterChain</filter-name>
       <filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
   </filter>
   <filter-mapping>
       <filter-name>springSecurityFilterChain</filter-name>
       <url-pattern>/*</url-pattern>
   </filter-mapping>


  <!-- Struts2配置  使用預設-->
  <filter>
    <filter-name>struts2</filter-name>
    <filter-class>org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter</filter-class>
  </filter>
  
  <filter-mapping>
    <filter-name>struts2</filter-name>
    <url-pattern>*.action</url-pattern>
  </filter-mapping>
  

    <!-- 配置log4j配置檔案的路徑，可以是xml或 properties（此引數必須配）--> 
	<!-- 下面使用了classpath 引數指定log4j.properties檔案的位置，這樣log4j的配置檔案就不用非要放到src的下面 -->
	<context-param>
	   <param-name>log4jConfigLocation</param-name>
	 <param-value>classpath:config/log4j.properties</param-value>
	 
	</context-param> 
	<!-- 使用spring的監聽器,當應用啟動時來讀取log4j的配置檔案 -->
	<listener>
	<listener-class>org.springframework.web.util.Log4jConfigListener</listener-class>
	</listener>
    
</web-app>

• 資源不能被攔截，配置屬於失效情況，可能是在applicationContext-Security.xml配置檔案中，忘了將安全訪問策略配置上去，<security:custom-filter ref="myFilterSecurityInterceptor" before="FILTER_SECURITY_INTERCEPTOR"/>