标签: java spring-mvc spring-security
保护整个控制器类而不是每个方法似乎是合乎逻辑的。我可以这样做:
@Controller @Secured("ROLE_USER") public class accountPages { //Controllers }
答案 0 :(得分:26)
来自Spring Security 3 - PACKT Publishing
请注意方法级安全性 注释也可以应用于 班级也是如此!方法级 注释,如果提供,将始终 覆盖在。处指定的注释 班级