spring security权限注解

Spring Security 中的权限注解是一种基于注解的权限控制方式，可以通过在方法上添加注解的方式来控制方法的访问权限。Spring Security 提供了多种权限注解，包括 @Secured、@PreAuthorize、@PostAuthorize 等。这些注解可以用于控制方法的访问权限，例如只允许特定角色的用户访问某个方法，或者只允许特定用户访问某个方法等。在使用这些注解之前，需要在配置类中通过 @EnableGlobalMethodSecurity 注解开启权限注解的使用。其中，prePostEnabled、securedEnabled 和 jsr250Enabled 分别对应了三种不同的权限注解。prePostEnabled 开启了 @PreAuthorize 和 @PostAuthorize 注解的使用，securedEnabled 开启了 @Secured 注解的使用，jsr250Enabled 开启了 JSR-250 注解的使用。