假設`AccessDecisionManager`決定允許請求，`AbstractSecurityInterceptor`通常只會繼續請求。 話雖如此，在極少數情況下，用戶可能希望使用不同的`Authentication`替換SecurityContext中的`Authentication`，該身份驗證由`AccessDecisionManager`調用`RunAsManager`來處理。 這在合理的異常情況下可能很有用，例如服務層方法需要調用遠程系統并呈現不同的身份。 因為Spring Security會自動將安全標識從一個服務器傳播到另一個服務器（假設您使用的是正確配置的RMI或HttpInvoker遠程協議客戶端），這可能很有用。