@preauthorize注解详解

@PreAuthorize注解是Spring Security提供的一种基于方法级别的权限控制注解。它可以用于在方法执行前进行权限验证，确保只有拥有特定权限的用户才能访问被注解的方法。

@PreAuthorize注解可以放在Controller层的方法上，也可以放在Service层或者其他任意类的方法上。它的作用是在方法执行前对用户的权限进行验证，如果用户不具备所需权限，将抛出AccessDeniedException异常，阻止方法的执行。

@PreAuthorize注解的参数是一个SpEL表达式（Spring Expression Language），通过表达式可以自定义需要的权限逻辑。SpEL表达式可以使用Spring Security提供的安全表达式语言，比如hasRole、hasAnyRole、hasAuthority等。

下面是一个示例：

@PreAuthorize("hasRole('ROLE_ADMIN')")
public void deleteOrder(int orderId) {
    // 在这里执行删除订单的逻辑
}

上述示例中，deleteOrder方法被@PreAuthorize注解修饰，表示只有具备"ROLE_ADMIN"角色的用户才能调用该方法进行订单删除操作。

需要注意的是，使用@PreAuthorize注解需要在Spring Security的配置类中启用方法级别的安全验证，可以通过@EnableGlobalMethodSecurity注解实现。

这就是@PreAuthorize注解的基本介绍和使用方式。希望对你有所帮助！如果还有其他问题，请继续提问。