Spring Boot+Spring Security：注解：@PreAuthorize,@PostAuthorize, @Secured, EL实现方法安全 - 第20篇

需求缘起

         在之前的章节中我们介绍过通过注解的方式进行权限的控制了，这里再详细的讲解下方法级安全的几个注解。

 

一、注解式方法级安全开启

         需要在WebSecuirtyConfig添加配置：

@Configuration
@EnableWebSecurity //启用Spring Security.

////会拦截注解了@PreAuthrize注解的配置.
@EnableGlobalMethodSecurity(prePostEnabled=true)
public class WebSecurityConfig extends WebSecurityConfigurerAdapter{

}

二、允许的注解

         这里主要@PreAuthorize, @PostAuthorize, @Secured这三个注解可以使用。