如何在pac4j中配置OR逻辑的Authorizer权限规则？

我正在使用DirectBearerAuthClient搭配Authorizer进行权限控制。根据pac4j的默认行为，配置多个Authorizer时，必须全部满足才能访问对应资源，以下是示例说明：

授权器：allowRead、AllowRight
资源地址：/student/action

配置示例1（默认AND逻辑） #

pac4j.security.rules = [
{
    "/student/action" = {
      authorizers = "allowRead,AllowRight"
      clients = "DirectBearerAuthClient"
    }
}
]

此配置下，用户必须同时满足allowRead和AllowRight两个授权器，才能访问/student/action。

配置示例2（单个授权器） #

pac4j.security.rules = [
{
    "/student/action" = {
      authorizers = "allowRead"
      clients = "DirectBearerAuthClient"
    }
}
]

此配置下，用户仅需满足allowRead授权器即可访问/student/action；若用户只有allowWrite权限而非allowRead，则无法访问该资源。

问题 #

是否可以将Authorizer配置为OR逻辑？比如设置authorizers = "allowRead OR AllowRight"，让用户拥有其中任意一个授权器就能访问/student/action，示例配置如下：

pac4j.security.rules = [
{
    "/student/action" = {
      authorizers = "allowRead OR AllowRight"
      clients = "DirectBearerAuthClient"
    }
}
]

解决方案 #

pac4j默认不支持直接用OR空格分隔的语法，但可以通过两种方式实现OR逻辑：

1. 自定义组合Authorizer
   编写一个自定义的Authorizer类，在内部实现allowRead和AllowRight的OR判断逻辑。比如：

public class AllowReadOrRightAuthorizer extends AbstractAuthorizer<CommonProfile> {
    private final Authorizer<CommonProfile> allowRead = new AllowReadAuthorizer();
    private final Authorizer<CommonProfile> allowRight = new AllowRightAuthorizer();

    @Override
    public boolean isAuthorized(WebContext context, List<CommonProfile> profiles) {
        return allowRead.isAuthorized(context, profiles) || allowRight.isAuthorized(context, profiles);
    }
}

然后在配置中注册这个自定义Authorizer，并直接使用其名称：

pac4j.security.rules = [
{
    "/student/action" = {
      authorizers = "allowReadOrRight"
      clients = "DirectBearerAuthClient"
    }
}
]

2. 使用pac4j内置的逻辑运算符（部分版本支持）
   部分新版本的pac4j支持用||作为OR逻辑的分隔符，无需空格，直接配置：

pac4j.security.rules = [
{
    "/student/action" = {
      authorizers = "allowRead||AllowRight"
      clients = "DirectBearerAuthClient"
    }
}
]

注意：需要确认你使用的pac4j版本是否支持该语法，建议查阅对应版本的官方文档验证。

内容的提问来源于stack exchange，提问作者Ijaz Ahmed