想要控制好权限，这八个注解你必须知道！

松哥录制 TienChin 项目视频介绍及数据权限过滤技术解析

松哥正在制作关于 TienChin 项目的视频系列，使用的技术栈包括 Spring Boot 和 Vue3。项目中涉及了数据权限过滤的问题，引起了不少开发者的关注，因此松哥将通过文章形式对此进行讲解。

1. Spring Security 中的权限注解

在 Spring Security 中，要启用权限注解需要通过 @EnableGlobalMethodSecurity，其中包含三个属性：prePostEnabled、securedEnabled 和 jsr250Enabled 来分别开启不同的权限注解。其中 prePostEnabled 开启四种支持权限表达式的注解；securedEnabled 开启 @Secured 注解；jsr250Enabled 启用 JSR-250 注解。这些注解允许在方法执行前后进行权限校验和结果过滤。通常情况下，设置 prePostEnabled=true 即可满足大部分需求。

2. 权限注解实践

通过创建一个 Spring Boot 项目并引入必要依赖，可以实现权限注解的实践。在配置类中使用 @EnableGlobalMethodSecurity 注解来启用权限注解。创建 User 类后，通过几个简单案例学习不同注解的用法。

2.1 @PreAuthorize

@PreAuthorize 注解允许在方法执行前进行权限校验，支持使用权限表达式。例如，定义一个只有 ADMIN 角色才能访问的方法。在单元测试中，可以通过模拟用户角色来验证权限校验的效果。

2.2 @PreFilter

@PreFilter 注解用于过滤方法的请求参数。例如，可以过滤一个列表，仅保留满足特定条件的元素。在单元测试中，可以测试方法参数的过滤效果。

摘要说明： - 概述了松哥正在进行的 TienChin 项目和视频系列的内容，以及数据权限过滤问题的重要性。 - 解释了 Spring Security 中权限注解的开启方式及其属性。 - 详细描述了 `@PreAuthorize` 和 `@PreFilter` 注解的用法和实践，包括权限表达式的应用和方法参数的过滤。 - 提供了单元测试的实例来展示如何验证注解的效果。