不使用GrantedAuthority
我在Spring 启动的时候将受保护的资源加载到servletContext中，
以map<string,GrantedAuthority[]>的形式。
string 为受保护的URL资源，GrantedAuthority[]为可访问该资源的角色数组。
但在实现FilterInvocationDefinitionSource接口的时候，又要为ConfigAttrEditor转换为String（ROLE_XXX,ROLE_XXX）
?
在这个简单应用中，好像引入GrantedAuthority有点多余，
因为在组装map<string,GrantedAuthority[]>的时候，为何不直接做成map<string,string>
第二个string 为“ROLE_XXX,ROLE_XXX”
看了下spring security 的源码，ConfigAttributeEditor也没有什么具体的方法。
所以“抛弃”GrantedAuthority。
?
小弟不才，比较肤浅。
