Spring Security 根据权限跳转不同画面(使用authentication-success-handler-ref流向不同action)

最近项目开发中有这样一个业务逻辑，一个登陆画面，根据不同权限跳转到不同的画面(Action)
开始的做法是直接跳到一个调度的Action，再由这个Action去分配。
这次开发使用了安全框架，遂希望通过安全框架去做这个调度
于是使用authentication-success-handler-ref
来替换default-target-url和always-use-default-target,实现这一目的

国际惯例，先上代码
Xml代码 
<http auto-config='true'  > 
  <intercept-url pattern="/public/**" access="IS_AUTHENTICATED_ANONYMOUSLY"/> 
  <intercept-url pattern="/user/**" access="ROLE_SPACE_ADMIN,ROLE_SMALL_SPACE_ADMIN,ROLE_INSTITUTION_MEMBER,ROLE_SYSTEM_ADMIN"/>   
  <intercept-url pattern="/admin/**" access="ROLE_SUPER_ADMIN"/>   
  <form-login login-page="/user/login.action"  
            authentication-failure-url="/user/login.action?msg=fault"  
            authentication-success-handler-ref="authenticationDispatcher" 
            login-processing-url="/securityLogin"/> 
  <logout logout-success-url="/user/login.action" logout-url="/securityLogout"/> 
</http> 
<beans:bean id="authenticationDispatcher" class="com.lstp.service.security.impl.LstpAuthenticationSuccessHandler"> 
  <beans:property name="authDispatcherMap"> 
    <beans:ref local="dispatcherMap"/> 
  </beans:property> 
</beans:bean> 
<beans:bean id="dispatcherMap" class="java.util.HashMap"> 
  <beans:constructor-arg> 
    <beans:map> 
      <beans:entry key="ROLE_SPACE_ADMIN" value="/user/userSpace.action"/> 
      <beans:entry key="ROLE_SMALL_SPACE_ADMIN" value="/user/userSpace.action"/> 
      <beans:entry key="ROLE_INSTITUTION_MEMBER" value="/user/userSpace.action"/> 
      <beans:entry key="ROLE_SYSTEM_ADMIN" value="/admin/adminSpace.action"/> 
      <beans:entry key="ROLE_SUPER_ADMIN" value="/admin/adminSpace.action"/> 
      </beans:map> 
  </beans:constructor-arg> 
</beans:bean> 

authentication-success-handler-ref="authenticationDispatcher"是至关重要的,当登陆成功会调用实现AuthenticationSuccessHandler接口的onAuthenticationSuccess方法.
下面是实现类
Java代码 
package com.lstp.service.security.impl; 
 
import java.io.IOException; 
import java.util.Collection; 
import java.util.Map; 
 
import javax.servlet.ServletException; 
import javax.servlet.http.HttpServletRequest; 
import javax.servlet.http.HttpServletResponse; 
import org.springframework.security.core.Authentication; 
import org.springframework.security.core.GrantedAuthority; 
import org.springframework.security.core.authority.GrantedAuthorityImpl; 
import org.springframework.security.web.authentication.AuthenticationSuccessHandler; 
import org.springframework.util.Assert; 
 
/**
* 权限登录成功句柄
* 该类为平台成功跳转到多个入口提供依据
* @author ryuu-kk
*
*/ 
public class LstpAuthenticationSuccessHandler implements AuthenticationSuccessHandler { 
 
    /**
     * url参数
     */ 
    private Map<String, String> map; 
    /**
     * 多role选择,默认取得权限表第一个权限
     */ 
    private boolean isFirst = true; 
    @Override 
    public void onAuthenticationSuccess(HttpServletRequest request, 
            HttpServletResponse response, Authentication authentication) 
            throws IOException, ServletException { 
        Assert.notNull(map, "AuthInterceptMap is null!"); 
        String url = ""; 
        Collection<GrantedAuthority> authCollection = authentication.getAuthorities(); 
 
        if (authCollection.isEmpty()) { 
            return; 
        } 
        //对于一个登录用户有多种角色,只取得第一个 
        if (isFirst) { 
            GrantedAuthority[] a = new GrantedAuthorityImpl[]{}; 
            url = map.get(authCollection.toArray(a)[0].toString()); 
            response.sendRedirect(request.getContextPath() + url); 
            return; 
        } 
        //选择取得最后一个role掉转;这里一个用户的多个角色较少 
        //迭代的速度比转换成数组的速度要快 
        for (GrantedAuthority auth : authCollection) { 
            url = map.get(auth.getAuthority()); 
        } 
        response.sendRedirect(url); 
    } 
     
    /**
     * 权限跳转依据
     * @param map 参数
     *  key:url
     *  value:role
     */ 
    public void setAuthDispatcherMap(Map<String, String> map) { 
        this.map = map; 
    } 
 
    /**
     * 多种角色方案
     * 设置是否只取得第一个role
     * @param isFirst true:多种角色只取第一个，false:取得最后一个
     */ 
    public void setMultipleAuth(boolean isFirst) { 
        this.isFirst = isFirst; 
    } 
}