摘要：
需要注意，如果use-expressions="true"或"false"的配置方式是不一样的,如果启用表达式，则需要看一下org.springframework.security.access.expression.SecurityExpressionRoot类就能明白如何使用，该类是个抽象类，但类中并无抽象方法，这样设计一定有其用意，这个等过段时间了解了再写。示例如下：<s:http auto-config="true" use-expressions="true"><s:intercept- 阅读全文