spring boot 没有@PreAuthorize注解怎么办

在Spring Boot中，@PreAuthorize注解是用于在方法执行之前进行权限验证的。如果你不想使用@PreAuthorize注解，你可以通过其他方式来实现权限验证。

一种常见的方式是使用Spring Security框架来进行权限验证。Spring Security提供了一套完整的安全认证和授权机制，可以轻松地集成到Spring Boot应用中。

首先，你需要在pom.xml文件中添加Spring Security的依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

然后，在你的应用主类上添加@EnableWebSecurity注解，启用Spring Security的功能：

import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

@EnableWebSecurity
public class YourApplication {
    // ...
}

接下来，你可以创建一个继承自WebSecurityConfigurerAdapter的配置类，来配置权限验证规则：

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/admin/**").hasRole("ADMIN")
            .antMatchers("/user/**").hasAnyRole("ADMIN", "USER")
            .anyRequest().authenticated()
            .and()
            .formLogin();
    }
}

上述配置中，我们定义了两个URL模式的权限规则：/admin/**需要具有ADMIN角色才能访问，/user/**需要具有ADMIN或USER角色才能访问。其他URL需要进行身份验证。

当你使用Spring Security进行权限验证时，你可以在方法中使用注解来进行更细粒度的权限控制，例如@Secured、@RolesAllowed等。

除了Spring Security，你还可以使用其他的权限验证框架或自定义实现来替代@PreAuthorize注解。这些方式的具体实现方式会根据你的需求和项目架构而有所不同。