Grazie, sì AUTORIZZAZIONI_ATTIVE è una Map.

Ora va un poco meglio ma non riesco ancora a capire come diamine fa containsKey() a restituire qualcosa se non gli passo niente. O meglio non vedo dove riceve la chiave da valutare per restituire vero o falso a seconda che la trovi nella mappa (la X del mio precedente commento).

Forse salto questo pezzo e vado avanti per capire il resto.