spring security3的保护切入点无效

Question

<http > <intercept-url pattern="/a.jsp" access="hasRole('ROLE_X')"/> </http>
在spring security.0.0.7或3.1中
很好。只有'ROLE_X'才能看到a.jsp页面。

但：
<global-method-security > <protect-pointcut expression="execution(* test.Test.o1*(..))" access="hasRole('ROLE_X')"/> </global-method-security>   
它不工作，eneryone可以使用方法test.Test.o1 ~~

当前注释=“启用”时 @PreAuthorize("hasRole('ROLE_X')")   
它也不起作用，eneryone可以使用方法test.Test.o1 ~~

我很伤心~~
任何建议或使用'global-method-security'演示，这些。

Answer 1

您需要将此注释放在servlet配置中。

http://static.springsource.org/spring-security/site/faq/faq.html#faq-method-security-in-web-context

另见： Can Spring Security use @PreAuthorize on Spring controllers methods?