Question

方法级别的安全性是Spring Security Web级别安全性的一个重要补充，我们曾在第9章讨论过Web安全性。对于非Web应用来说，方法级别的安全性则是最前沿的防护。对于Web应用来讲，基于安全规则所声明的方法级别安全性能够保护Web请求。

在本章中，我们看到了六个可以在方法上声明安全性限制的注解。对于简单场景来说，面向权限的注解，包括Spring Security的@Secured以及基于标准的@RolesAllowed都很便利。当安全规则更为复杂的时候，组合使用@PreAuthorize、@PostAuthorize以及SpEL能够发挥更强大的威力。我们还看到通过为@PreFilter和@PostFilter提供SpEL表达式，过滤方法的输入和输出。

最后，我们还看到了让安全规则更加易于维护、测试和调试的方法，那就是自定义表达式计算器，它能够用在SpEL表达式的hasPermission()函数中。

从下一章开始，我们将会转移方向，从使用Spring开发后端应用程序转向与其他应用集成。在接下来的几章中，我们将会看到各种集成技术，包括远程服务、异步消息、REST甚至还有发送E-mail。在下一章我们将会探讨第一项集成技术，也就是使用Spring远程服务。

[1]除此之外，如果重载getOffensiveSpittles()方法的话，我必须再绞尽脑汁想一个例子出来，以展现如何使用SpEL过滤方法的输出。