Spring Boot 3.x.x Spring Security 6.x.x @PreAuthorize 失效
- 背景
- 问题
- 解决
- 备注
背景
最近在搞一个后端项目，登录、接口权限、token认证。
版本
Spring Boot 3.2.0
JDK 21
Spring Security 6.2.0
问题
@PreAuthorize 失效，没有走认证。
解决
给@PreAuthorize 打debug，发现不走该注解的认证。
上网查，需要加注解：
@EnableGlobalMethodSecurity(prePostEnabled = true)有效，但是已经被@Deprecated标记- 换
@EnableMethodSecurity该注解。
备注
- 具体的Security 权限控制流程可搜初始化流程
