回顾之前: Jwt解决的是认证的问题(我是谁),但是在SpringSecurity中最受欢迎的是授权(我能做哪些事情?)
1.AccessDecisionManager
2.安全表达式,越广泛适用的规则需要放在最后面。