zhuliliang的博客

原先方式还是可以的@SpringBootApplication(exclude = { org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration.class})如果应用中actuator被激活，就要使用下面的了，是的还要排除ManagementWebSecurityAutoConfiguration@SpringBootApplication(exclude =...

之前介绍的都是基于URL的权限控制，Spring Security同样支持对于方法的权限控制。可以通过intercept-methods对某个bean下面的方法进行权限控制，也可以通过pointcut对整个Service层的方法进行统一的权限控制，还可以通过注解定义对单独的某一个方法进行权限控制。 1.1     intercept-methods定义方法权限控制