摘要： 总：用户通过浏览器发送URL地址，由FilterSecurityInterceptor判断是否具有相应的访问权限。对于用户请求的方法权限，例如注解@PreAuthorize("hasRole('ADMIN')")，由MethodSecurityInterceptor判断两个拦截器都继承了AbstractSecurityInterceptor/* * Copyright 2004, 2005, 20... 阅读全文