spring security 权限控制表达式

@PreAuthorize：该注解用来肯定一个方法是否应该被执行。该注解后面跟着的是一个表达式，若是表达式的值为真，则该方法会被执行。 如 @PreAuthorize("hasRole('ROLE_USER')")就说明只有当前用户具备角色 ROLE_USER的时候才会执行。 @PostAuthorize：该注解用来在方法执行完以后进行访问控制检查。 @PostFilter：该注解用来对方法的返回

>>阅读原文<<