每天一个小知识

@PreAuthorize("@ac.admin()") 是Spring Security中的注解，用于在方法调用前进行权限验证。

具体来说，@PreAuthorize("@ac.admin()") 表示在调用此方法之前，将会通过 "@ac.admin()" 表达式进行权限验证。@ac.admin() 是一个SpEL表达式，用于定义验证逻辑。在这里，admin() 可能是一个自定义的方法，用来检查用户是否具有管理员权限。

例如，假设我们有一个方法 deleteUser()，只有管理员才能调用，我们可以在该方法上添加 @PreAuthorize 注解来实现权限验证：

@PreAuthorize("@ac.admin()")
public void deleteUser(String username) {
    // 删除用户的逻辑
}

在上述示例中，只有当用户具有管理员权限时，才能调用 deleteUser() 方法。否则，将会引发权限验证失败的异常。

请注意，为了使 @PreAuthorize 注解生效，需要在Spring配置文件中启用方法级别的安全性配置，并配置相应的权限切面。例如，可以使用 @EnableGlobalMethodSecurity 注解启用方法级别的安全性配置：

@Configuration
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig extends GlobalMethodSecurityConfiguration {
    // 配置其他安全性配置
}

以上是一个简单的示例，可以根据自己的需求和具体的权限验证逻辑进行配置。