SpringBoot之SpringSecurity权限注解在方法上进行权限认证多方式

SpringBoot与SpringSecurity：方法权限注解详解

最新推荐文章于 2025-10-14 08:30:00 发布

原创

最新推荐文章于 2025-10-14 08:30:00 发布 · 544 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#restful #spring boot #java

本文介绍了如何在SpringBoot项目中使用SpringSecurity进行方法级别的权限控制，详细讲解了JSR-250注解、@Secured、@PreAuthorize等注解的用法，并提供了自定义元注解和类、方法上应用多个安全注解的示例。

前言#

Spring Security支持方法级别的权限控制。在此机制上，我们可以在任意层的任意方法上加入权限注解，加入注解的方法将自动被Spring Security保护起来，仅仅允许特定的用户访问，从而还到权限控制的目的，当然如果现有的权限注解不满足我们也可以自定义

快速开始#

首先加入security依赖如下

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

2.接着新建安全配置类

Spring Security默认是禁用注解的，要想开启注解，要在继承WebSecurityConfigurerAdapter的类加@EnableMethodSecurity注解，并在该类中将AuthenticationManager定义为Bean。

@EnableWebSecurity
@Configuration
@EnableGlobalMethodSecurity(
  prePostEnabled = true, 
  securedEnabled = true, 
  jsr250Enabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Bean
    @Override
    public AuthenticationManager authenticationManagerBean() throws Exception {
        return super.authenticationManagerBean();
    }
}

我们看到@EnableGlobalMethodSecurity 分别有prePostEnabled 、securedEnabled、jsr250Enabled 三个字段，其中每个字段代码一种注解支持，默认为false，true为开启。那么我们就一一来说一下这三总注解支持。