วิธีการรักษาความปลอดภัย: @PreAuthorize และ @PostAuthorize
การรักษาความปลอดภัยวิธีการใช้การควบคุมการเข้าถึงโดยตรงกับวิธีการบริการโดยใช้คำอธิบายประกอบ นี่เป็นรายละเอียดมากกว่ากฎที่ใช้ URL: คุณสามารถตรวจสอบบทบาท ประเมินนิพจน์ SpEL เทียบกับอาร์กิวเมนต์ของเมธอด ตรวจสอบว่าผู้ใช้ที่ได้รับการตรวจสอบสิทธิ์เป็นเจ้าของทรัพยากร และกรองคอลเลกชันในค่าที่ส่งคืน ทั้งหมดนี้ประกาศอย่างชัดเจน