方法级别权限控制
jsr-250

3.@Secured注解使用

开启表达式的使用

页面控制

显示xxx在线
html
<div class="pull-left info">
<p><security:authentication property="principal.username"></security:authentication></p>
<a href="#"><i class="fa fa-circle text-success"></i> 在线</a>
</div>
拥有ANDMIN权限才能看
html
<li id="system-setting">
<security:authorize access="hasRole('ANDMIN')"></security:authorize>
<a href="${pageContext.request.contextPath}/user/findAll.do"> <i
class="fa fa-circle-o"></i> 用户管理
</a>
</li>