SpringSecurity基于注解实现方法级别授权：@PreAuthorize、@PostAuthorize、@Secured

  Spring Security 访问权限系列文章：

《SpringSecurity基于配置方法控制访问权限：MVC匹配器、Ant匹配器》

《SpringSecurity基于注解实现方法级别授权：@PreAuthorize、@PostAuthorize、@Secured》

《SpringSecurity设置白名单》

方法调用授权的含义很明确，与 HTTP 端点级别的授权机制一样，人们可以用它来确定某个请求是否具有调用方法的权限。这里可以分成两种情况：如果是在方法调用之前进行授权管理，则称为预授权（PreAuthorization）；如果是在方法执行完之后确定是否可以访问方法返回的结构，则称为后授权（PostAuthorization）。

1、开启 Spring Security 全局方法安全机制

注意，默认情况下  Spring Security 并没有启用全局方法安全机制。因此，想要启用该功能，需要使用 @EnableGlobalMethodSecurity 注解。

【示例】开启 Spring Security 全局方法安全机制。

/**
 * Spring Security 配置类
 * @author pan_junbiao
 **/
@EnableWebSecurity
@EnableGlobalMethodSecurity(prePostEnabled = true) //开启 Spring Security 全局方法安全机制
public class WebSecurityConfig extends WebSecurityConfigurerAdapter
{
}

注意，在使用 @EnableGlobalMethodSecurity 注解时，设置“prePostEnabled”为 tr