<security:authorize access="hasPermission hasPermission方法怎么调用到MyPermissionEvaluator中的has的方法

在Spring Security中，`hasPermission`表达式需要实现`PermissionEvaluator`接口，该接口中包含一个名为`hasPermission`的方法。当使用`hasPermission`表达式时，Spring Security会自动调用`PermissionEvaluator`中的`hasPermission`方法来验证权限。

要实现`PermissionEvaluator`接口，需要创建一个类，并在其中实现`hasPermission`方法。例如，可以创建一个名为`MyPermissionEvaluator`的类，并在其中实现`hasPermission`方法，如下所示：

public class MyPermissionEvaluator implements PermissionEvaluator {

    @Override
    public boolean hasPermission(Authentication authentication, Object targetDomainObject, Object permission) {
        // 在这里实现权限验证逻辑
        // 返回true表示有权限，false表示没有权限
    }

    @Override
    public boolean hasPermission(Authentication authentication, Serializable targetId, String targetType, Object permission) {
        // 在这里实现权限验证逻辑
        // 返回true表示有权限，false表示没有权限
    }
}

在`hasPermission`方法中，可以编写自定义的权限验证逻辑。例如，可以检查当前用户是否拥有指定的权限，或者检查当前用户是否属于指定的角色。

然后，在Spring Security的配置文件中，可以将`MyPermissionEvaluator`类配置为`hasPermission`表达式的实现类。例如，可以在XML配置文件中添加以下代码：

<beans:bean id="myPermissionEvaluator" class="com.example.MyPermissionEvaluator" />

<http use-expressions="true">
    <expression-handler ref="expressionHandler" />
</http>

<beans:bean id="expressionHandler" class="org.springframework.security.access.expression.method.DefaultMethodSecurityExpressionHandler">
    <beans:property name="permissionEvaluator" ref="myPermissionEvaluator" />
</beans:bean>

这样，Spring Security就会使用`MyPermissionEvaluator`类中的`hasPermission`方法来验证`hasPermission`表达式中的权限。