SpringSecurity权限命名ROLE_问题

/**
投票是否有任何ConfigAttribute.getAttribute()以前缀开头，表明它是一个角色。 默认前缀字符串是ROLE_ ，
但这可以覆盖为任何值。 它也可以设置为空，这意味着基本上任何属性都将被投票。 
如下文进一步描述的，空前缀的效果可能不是很理想。
如果没有配置属性以角色前缀开头，则弃权。 
如果存在与以角色前缀开头的ConfigAttribute完全匹配的GrantedAuthority ，则投票授予访问权限。 
如果没有与以角色前缀开头的ConfigAttribute完全匹配的GrantedAuthority ，则投票拒绝访问。
空的角色前缀意味着投票者将为每个 ConfigAttribute 投票。
当使用不同类别的 ConfigAttributes 时，这将不是最佳的，因为投票者将为不代表角色的属性投票。
但是，当使用没有前缀的预先存在的角色名称时，此选项可能会有一些用处，并且无法在读取它们时使用角色前缀作为前缀，
例如在org.springframework.security.core.userdetails.jdbc.JdbcDaoImpl 。
所有比较和前缀都区分大小写。
 */
public class RoleVoter implements AccessDecisionVoter<Object> {
  private String rolePrefix = "ROLE_";
  public String getRolePrefix() { return rolePrefix; }
  public void setRolePrefix(String rolePrefix) {this.rolePrefix = rolePrefix; }
    // 这里就是判断是否符合
  public boolean supports(ConfigAttribute attribute) {
    if ((attribute.getAttribute() != null)
        && attribute.getAttribute().startsWith(getRolePrefix())) {
      return true;
    }
    else {
      return false;
    }
  }
  public boolean supports(Class<?> clazz) {
    return true;
  }
    //判断是否授予访问权限。
  public int vote(Authentication authentication, Object object,
      Collection<ConfigAttribute> attributes) {
    if (authentication == null) {
      return ACCESS_DENIED;
    }
    int result = ACCESS_ABSTAIN;
    Collection<? extends GrantedAuthority> authorities = extractAuthorities(authentication);
    for (ConfigAttribute attribute : attributes) {
      if (this.supports(attribute)) {
        result = ACCESS_DENIED;
        // Attempt to find a matching granted authority
        for (GrantedAuthority authority : authorities) {
          if (attribute.getAttribute().equals(authority.getAuthority())) {
            return ACCESS_GRANTED;
          }
        }
      }
    }
    return result;
  }
  Collection<? extends GrantedAuthority> extractAuthorities(
      Authentication authentication) {
    return authentication.getAuthorities();
  }
}