假设`AccessDecisionManager`决定允许请求，`AbstractSecurityInterceptor`通常只会继续请求。 话虽如此，在极少数情况下，用户可能希望使用不同的`Authentication`替换SecurityContext中的`Authentication`，该身份验证由`AccessDecisionManager`调用`RunAsManager`来处理。 这在合理的异常情况下可能很有用，例如服务层方法需要调用远程系统并呈现不同的身份。 因为Spring Security会自动将安全标识从一个服务器传播到另一个服务器（假设您使用的是正确配置的RMI或HttpInvoker远程协议客户端），这可能很有用。