我可以在自己的注釋中使用Spring Security @PreAuthorize嗎？

Question

我可以在注釋中使用@PreAuthorize嗎？

在Spring中，我可以在注釋中使用Component和DependsOn注釋，如下所示：

@Target(ElementType.TYPE)
@Component
@DependsOn(CoreInitializerConfig.ROLE_INITIALIZER_ID)
public @interface WebComponent
{

}

而且運作良好。 但是當我嘗試以相同的方式使用PreAuthorize ：

@Target(
{
    ElementType.TYPE, ElementType.METHOD
})
@Component
@PreAuthorize("hasAuthority('PERM_READ_SETTINGS')")
public @interface SettingsAuthorized
{

}

不工作，我嘗試在MVC控制器pojo和Bean的方法，並沒有工作，我不得不明確地說：

@Controller
@PreAuthorize("hasAuthority('PERM_READ_SETTINGS')") 
public class SettingsController
{
    ...

}

Answer 1

我通過添加@Retention(RetentionPolicy.RUNTIME)解決了問題。它還建議將@Documented和@Inherited添加到最終注釋中，因此結果如下：

@Target(
{
    ElementType.TYPE, ElementType.METHOD
})
@Component
@Retention(RetentionPolicy.RUNTIME)
@Inherited
@Documented
@PreAuthorize("hasAuthority('PERM_READ_SETTINGS')") 
public @interface SettingsAuthorized
{

}