Security中PreAuthorize注解中的值

背景

今天看PreAuthorize注解中的value是String类型，然后就想试试直接用spel表达式给value传递一个字符串看看是什么效果。

@Target({ ElementType.METHOD, ElementType.TYPE })
@Retention(RetentionPolicy.RUNTIME)
@Inherited
@Documented
public @interface PreAuthorize {
	/**
	 * @return the Spring-EL expression to be evaluated before invoking the protected
	 * method
	 */
	String value();
}

结果如下：

居然报错， Invalid boolean value ‘abc’，明明注解中的value是string类型，为什么我不能传递字符串abc呢？

原因

其实是理解有误，上图中可以看到编译器没报红，实际上我们传递的字符串是成功的，value的值就是‘abc’。
报错的原因是解析spel表达式出了问题，PreAuthorize注解中的value的spel表达式最终解析出来应该是个boolean类型。而我们的‘abc’解析出来就是个普通的字符串，因此报错。理解错的原因就是我把spel的表达式的解析值当成value了，而实际上value的值就是那一串spel表达式