我使用Jackrabbit Oak，试图通过SecurityProvider和SecurityConfiguration来配置安全性。特别是，我一直在使用通常可以按预期使用的限制。但是，在处理JCR-SQL2个查询时，过滤掉的数据比预期的要多。
详细信息
它可以在下面的存储库中复制。
/
node [nt:unstructured]
subnode [nt:unstructured]
在node上，我为JCR_ALL添加了具有权限user的访问控制条目，并为rep:glob-> ""设置了限制，使得{ {1}}无权访问user的任何子级。
使用node时可以正常工作：
session.getNode返回节点session.getNode("/node")会按预期抛出session.getNode("/node/subnode")。但是，当我执行以下PathNotFoundException查询时：
JCR-SQL2我没有结果。我本来希望得到SELECT * FROM [nt:unstructured]
，因为使用/node时可以使用它。
代码
session.getNode如果要从上面的代码中删除public static void main(String[] args) throws Exception {
Repository repository = new Jcr().with(new MySecurityProvider()).createRepository();
Session session = repository.login(new UserIdCredentials("")); // principal is "SystemPrincipal.INSTANCE"
// Create nodes
Node node = session.getRootNode().addNode("node", "nt:unstructured");
node.addNode("subnode", "nt:unstructured");
// Add access control entry + restriction
AccessControlManager acm = session.getAccessControlManager();
JackrabbitAccessControlList acl = (JackrabbitAccessControlList) acm
.getApplicablePolicies("/node").nextAccessControlPolicy();
Privilege[] privileges = new Privilege[]{acm.privilegeFromName(Privilege.JCR_ALL)};
Map<String, Value> restrictions = new HashMap<String, Value>() {{put("rep:glob", new StringValue(""));}};
acl.addEntry(new PrincipalImpl("user"), privileges, true, restrictions);
acm.setPolicy("/node", acl);
session.save();
// executes query
RowIterator rows = repository.login(new UserIdCredentials("user")).getWorkspace().getQueryManager()
.createQuery("SELECT * FROM [nt:unstructured]", Query.JCR_SQL2).execute().getRows();
System.out.println("Number of rows: " + rows.getSize()); //Prints 0
}
，则restrictions和node都会出现在查询结果中。
subnode使用MySecurityProvider和所有ConfigurationParameters.EMPTY的默认实现，但我自己实现的SecurityConfiguration除外：
AuthenticationConfiguration我正在使用Jackrabbit Oak版本1.10.0