spring security 權限控制表達式

@PreAuthorize：該註解用來肯定一個方法是否應該被執行。該註解後面跟着的是一個表達式，若是表達式的值爲真，則該方法會被執行。 如 @PreAuthorize("hasRole('ROLE_USER')")就說明只有當前用戶具備角色 ROLE_USER的時候纔會執行。 @PostAuthorize：該註解用來在方法執行完以後進行訪問控制檢查。 @PostFilter：該註解用來對方法的返回

>>阅读原文<<