负责在Spring Security中进行访问控制决策的主接口是`AccessDecisionManager`。 它有一个`decision`方法，它接受一个表示请求访问的主体`Authentication`对象，一个“安全对象”（见下文）和一个适用于该对象的安全元数据属性列表（例如访问所需的被授予角色列表）。