docs: public static final AccessControlListHandler acl(final HttpHandler next, boolean defaultAllow, ExchangeAttribute attribute) {
          return new AccessControlListHandler(next, attribute).setDefaultAllow(defaultAllow);
      }