SpringSecurity安全框架学习——@PreAuthorize的实现原理

@PreAuthorize

首先我们打开@PreAuthorize注解的源码，然后按住Ctrl并单击PreAuthorize，可以看到在EnableMethodSecurity注解中有引用
（本文使用IDEA，后续不再复述）

@EnableMethodSecurity

查看EnableMethodSecurity源码，可以到，其引用了MethodSecuritySelector

MethodSecuritySelector

按照惯例，打开MethodSecuritySelector

PrePostMethodSecurityConfiguration

可以看到，当prePostEnabled=true时，会注入PrePostMethodSecurityConfiguration，而在PrePostMethodSecurityConfiguration中会各类型拦截器进行注入，其中包括了PreAuthorize，也包括了postAuthorize等，那我们本节专门针对@preAuthorize注解进行学习，所以我们找到这段代码：

这篇好文章是转载于：学新通技术网