MVC 资源描述解析器

解决什么问题

授权引擎需要知道「当前请求访问的是哪个业务资源」。解析器把 HttpServletRequest + HandlerMethod 翻译成 ResourceDescriptor，由宿主把业务资源映射到 IAM 的资源模型。

Optional<ResourceDescriptor> resolve(HttpServletRequest request,
                                     HandlerMethod handlerMethod);

GET /api/documents/1001 经解析器后变为：

ResourceDescriptor(
  resourceType = "DOCUMENT",
  resourceId   = "1001",
  parentPath   = ["PROJECT:101", "DEPARTMENT:1"],
  attributes   = {}
)

即文档 1001 属于 PROJECT 101、DEPARTMENT 1。这样引擎可结合 ResourceScope("PROJECT","101",READ) 判定是否在作用域内。