是否可以在整个类上添加@Secured或@PreAuthorized注释

Question

保护整个控制器类而不是每个方法似乎是合乎逻辑的.我可以这样做:

@Controller
@Secured("ROLE_USER")
public class accountPages {
   //Controllers
}

Answer 1

来自Spring Security 3 - PACKT Publishing

请注意,方法级安全注释也可以在类级别应用!方法级注释(如果提供)将始终覆盖在类级别指定的注释