@PreAuthorize 權限控制的原理

@PreAuthorize 註解，顧名思義是進入方法前的權限驗證，@PreAuthorize 聲明這個方法所需要的權限表達式，例如：@PreAuthorize(「hasAuthority(‘sys:dept:delete’)」)， 根據這個註解所需要的權限，再和當前登錄的用戶角色所擁有的權限對比，如果用戶的角色權限集Set中有這個權限，則放行；沒有，拒絕 看代碼： 但是，問題來了，這個用戶的角色權

>>阅读原文<<