- 表达式驱动的注解，包括@PreAuthorize、@PostAuthorize、@PreFilter、@PostFilter
使用表达式注解前：
将@EnableGloBalMethod-Security注解的prePostEnable属性设置为true，开启对上述注解的AOP
?14.2.1表述方法访问规则
定义许可计算器：hasPermission()函数是Spring Security为SpEL提供的拓展，能够在执行计算的时候插入任意的逻辑。
SpittlePermissionEvaluator实现来Spring Security的PermissionEvaluator接口。它需要实现两个不同的hasPermission()方法。其中第一个方法要把评估的对象作为第二参数传入。第二个方法只有在目标对象的id可以得到的时候才能使用。
默认请求下，在没有重载GlobalMethodSecurityConfiguration的createExpressionHandler方法的情况下，hasPermission始终返回false。
14.2使用表达式实现方法级别的安全性
原文：https://www.cnblogs.com/-shing/p/3fed8cdf691b25b22db26507568efcca.html
