Spring Security 方法权限拦截

Spring Security提供了方法级别的权限拦截功能，可以通过MethodSecurityInterceptor来实现。下面是一个简单的演示：

首先，需要在Spring配置文件中配置MethodSecurityInterceptor。可以使用以下代码片段：

<bean id="methodSecurityInterceptor" class="org.springframework.security.access.intercept.aopalliance.MethodSecurityInterceptor">
    <property name="authenticationManager" ref="authenticationManager"/>
    <property name="accessDecisionManager" ref="accessDecisionManager"/>
    <property name="afterInvocationManager" ref="afterInvocationManager"/>
    <property name="securityMetadataSource">
        <bean class="org.springframework.security.access.annotation.Jsr250MethodSecurityMetadataSource"/>
    </property>
</bean>

然后，在需要进行权限拦截的方法上添加注解，例如@PreAuthorize或@Secured。这些注解可以指定需要的权限或角色。例如：

@PreAuthorize("hasRole('ROLE_ADMIN')")
public void adminOnlyMethod() {
    // 只有具有ROLE_ADMIN角色的用户才能访问该方法
}

@Secured("ROLE_USER")
public void userOnlyMethod() {
    // 只有具有ROLE_USER角色的用户才能访问该方法
}

最后，确保在Spring配置文件中启用方法级别的安全性。可以使用以下代码片段：

<global-method-security pre-post-annotations="enabled" secured-annotations="enabled"/>

这样，当用户调用带有相应注解的方法时，Spring Security会自动进行权限检查，并根据用户的角色或权限决定是否允许访问。