He estado analizando el funcionamiento de este framework a fin de entender su funcionamiento pero me he topado con lo siguiente:
El objeto principal que es el SecurityManager
el cual es encargado de toda la seguridad, ¿es creado en cada petición? o, ¿es un objeto estático que se crea al inicio de la aplicación?
No comprendo por qué el SecurityManager
se toma del ThreadContext
como un objeto que hace parte de la petición.
Lo que se establece en el ThreadContext.bind(SecurityManager sm)
, ¿es solo una referencia al SecurityManager
creado al inicio de la aplicación? o, ¿es en sí, una nueva instancia?