@PreAuthenticated和@PreAuthorize
时间: 2023-10-20 13:03:49 浏览: 120
@PreAuthenticated和@PreAuthorize都是Spring Security框架中用于控制访问权限的注解。
@PreAuthenticated注解用于标注方法,表示该方法只有在用户已经通过某种方式进行了身份验证后才能被调用。这种身份验证通常是在应用程序的外部进行的,比如在Web容器或者反向代理中。
@PreAuthorize注解也用于标注方法,表示该方法只有当满足指定的访问条件时才能被调用。可以使用Spring Security表达式语言来定义这些条件,比如只有某个角色或权限的用户才能调用该方法。
阅读全文