PreAuthorize注解

PreAuthorize注解是Spring Security框架中的一个注解，用于在方法上进行权限验证。通过在方法上添加该注解，可以指定用户需要具备的权限才能访问该方法。在方法被调用之前，Spring Security会自动对当前用户的权限进行验证，如果不满足要求则会抛出异常。这个注解可以用于控制器、服务类或任何被Spring管理的组件上。

使用PreAuthorize注解可以实现基于角色或权限的访问控制，支持SpEL表达式来定义权限规则。例如，可以使用"@PreAuthorize("hasRole('ROLE_ADMIN')")"来限制只有具备ROLE_ADMIN角色的用户才能访问该方法。

注意：在使用PreAuthorize注解时，需要确保已经配置了Spring Security，并且启用了方法级别的安全性。