@PreAuthorize的作用是什么

@PreAuthorize是Spring Security框架中的一个注解，用于在方法执行之前对用户的权限进行验证。可以应用在Controller层的方法上，用于限制只有具有特定权限的用户才能访问该方法。

具体来说，@PreAuthorize注解可以用于在方法执行之前对用户的角色、权限或者表达式进行验证。如果验证失败，Spring Security会抛出AccessDeniedException异常，从而阻止用户访问该方法。

@PreAuthorize注解可以与Spring EL（表达式语言）一起使用，以便更灵活地定义验证规则。例如，可以使用hasRole()函数来检查用户是否具有特定的角色，或者使用hasPermission()函数来检查用户是否具有特定的权限。

下面是一个示例代码，演示了如何使用@PreAuthorize注解：

@Controller
public class MyController {

    @PreAuthorize("hasRole('ROLE_ADMIN')")
    @GetMapping("/admin")
    public String adminPage() {
        // 只有具有ROLE_ADMIN角色的用户才能访问该方法
        return "admin";
    }

    @PreAuthorize("hasPermission('resource', 'read')")
    @GetMapping("/resource")
    public String resourcePage() {
        // 只有具有'resource'资源的读取权限的用户才能访问该方法
        return "resource";
    }
}

在上面的代码中，adminPage()方法只能被具有ROLE_ADMIN角色的用户访问，而resourcePage()方法只能被具有'resource'资源的读取权限的用户访问。

总结一下，@PreAuthorize注解的作用是在方法执行之前对用户的权限进行验证，以确保只有具有特定权限的用户才能访问该方法。