@PreAuthorize

@PreAuthorize 是Spring Security框架中的一个注解，用于在方法执行前进行访问控制检查。它可以用于方法级别和类级别，表示对应的方法或类需要满足指定的安全访问条件才能被访问。在方法级别上，可以指定具体的安全访问条件，如角色、访问权限等；在类级别上，可以指定类中所有方法需要满足的安全访问条件。当访问控制检查失败时，将抛出 AccessDeniedException 异常，阻止方法的执行。

相关问题

自定义 @PreAuthorize

@PreAuthorize 是 Spring Security 提供的注解，用于在方法执行前进行权限校验。如果需要自定义 @PreAuthorize，可以通过实现 AccessDecisionVoter 接口来实现。

具体步骤如下：
1. 创建一个自定义的注解，如 @MyPreAuthorize。
2. 创建一个实现 AccessDecisionVoter 接口的类，如 MyAccessDecisionVoter。
3. 在 MyAccessDecisionVoter 中实现权限校验逻辑。
4. 在 MyPreAuthorize 中指定 MyAccessDecisionVoter。

示例代码如下：

@Target(ElementType.METHOD)
@Retention(RetentionPolicy.RUNTIME)
@PreAuthorize("hasRole('ADMIN')")
public @interface MyPreAuthorize {
    Class<? extends AccessDecisionVoter<?>>[] value() default {MyAccessDecisionVoter.class};
}

public class MyAccessDecisionVoter implements AccessDecisionVoter<Object> {
    @Override
    public boolean supports(ConfigAttribute attribute) {
        return true;
    }

    @Override
    public boolean supports(Class<?> clazz) {
        return true;
    }

    @Override
    public int vote(Authentication authentication, Object object, Collection<ConfigAttribute> attributes) {
        // 权限校验逻辑
        return ACCESS_GRANTED;
    }
}

@PreAuthorize使用

@PreAuthorize是Spring Security框架中的注解之一，用于控制方法的访问权限。它可以应用于Controller中的方法，以确保只有满足特定条件的用户才能访问该方法。

使用@PreAuthorize时，需要在方法上添加该注解，并指定一个SpEL表达式，该表达式用于判断用户是否有访问该方法的权限。例如：

@PreAuthorize("hasRole('ROLE_ADMIN')")
public void delete(User user) {
    userRepository.delete(user);
}

在上面的示例中，只有拥有ROLE_ADMIN角色的用户才能调用delete方法。

除了@PreAuthorize之外，Spring Security还提供了其他类似的注解，如@Secured和@RolesAllowed。它们的作用都是控制方法的访问权限，但具体使用方式略有不同。