SpringSecurity权限命名ROLE_问题

/**
投票是否有任何ConfigAttribute.getAttribute()以前缀开头，表明它是一个角色。 默认前缀字符串是ROLE_ ，
但这可以覆盖为任何值。 它也可以设置为空，这意味着基本上任何属性都将被投票。 
如下文进一步描述的，空前缀的效果可能不是很理想。
如果没有配置属性以角色前缀开头，则弃权。 
如果存在与以角色前缀开头的ConfigAttribute完全匹配的GrantedAuthority ，则投票授予访问权限。 
如果没有与以角色前缀开头的ConfigAttribute完全匹配的GrantedAuthority ，则投票拒绝访问。
空的角色前缀意味着投票者将为每个 ConfigAttribute 投票。
当使用不同类别的 ConfigAttributes 时，这将不是最佳的，因为投票者将为不代表角色的属性投票。
但是，当使用没有前缀的预先存在的角色名称时，此选项可能会有一些用处，并且无法在读取它们时使用角色前缀作为前缀，
例如在org.springframework.security.core.userdetails.jdbc.JdbcDaoImpl 。
所有比较和前缀都区分大小写。
 */
public class RoleVoter implements AccessDecisionVoter<Object> {
	private String rolePrefix = "ROLE_";

	public String getRolePrefix() { return rolePrefix; }
	public void setRolePrefix(String rolePrefix) {this.rolePrefix = rolePrefix;	}

    // 这里就是判断是否符合
	public boolean supports(ConfigAttribute attribute) {
		if ((attribute.getAttribute() != null)
				&& attribute.getAttribute().startsWith(getRolePrefix())) {
			return true;
		}
		else {
			return false;
		}
	}

	public boolean supports(Class<?> clazz) {
		return true;
	}

    //判断是否授予访问权限。
	public int vote(Authentication authentication, Object object,
			Collection<ConfigAttribute> attributes) {
		if (authentication == null) {
			return ACCESS_DENIED;
		}
		int result = ACCESS_ABSTAIN;
		Collection<? extends GrantedAuthority> authorities = extractAuthorities(authentication);

		for (ConfigAttribute attribute : attributes) {
			if (this.supports(attribute)) {
				result = ACCESS_DENIED;

				// Attempt to find a matching granted authority
				for (GrantedAuthority authority : authorities) {
					if (attribute.getAttribute().equals(authority.getAuthority())) {
						return ACCESS_GRANTED;
					}
				}
			}
		}

		return result;
	}

	Collection<? extends GrantedAuthority> extractAuthorities(
			Authentication authentication) {
		return authentication.getAuthorities();
	}
}