SpringSecurity的注解实现方式：@Secured，@PreAuthorize，@PostAuthorize

开启注解

首先，需要在启动类上增加@EnableGlobalMethodSecurity(securedEnabled = true)注解，secureEnabled默认为false，使其赋值为true才能使用相关注解。

@SpringBootApplication
   @EnableGlobalMethodSecurity(securedEnabled = true)
public class XXXApplication {
    public static void main(String[] args) {
        SpringApplication.run(XXXApplication.class, args);
    }
}

@PreAuthorize 表示访问方法或类在执行之前先判断权限，我们一般都是使用这个注解，注解的参数和access()方法参数取值相同，都是权限表达式。若有多个权限，可用逗号隔开。

@Secured 使用时必须要加上ROLE_前缀，不可省略。@PreAuthorize 也可加上ROLE_前缀，不过其可以省略。

@PostAuthorize表示方法或类执行结束后判断权限，很少使用。

	@GetMapping("/query")
	//以下几个注解都表示ADMIN用户具有访问"/query"接口的权限
	@PreAuthorize("hasAnyRole('ADMIN')")
    @Secured("ROLE_ADMIN")//以ROLE_开头，不能缺少
	@PostAuthorize("hasAnyRole('ADMIN')")
    public String query(){
        return "querySuccess";
    }