如何在Spring Boot中创建自定义@PreAuthorize MethodSecurity？

在Spring Boot中创建自定义@PreAuthorize MethodSecurity，可以按照以下步骤进行：

首先，确保你的Spring Boot项目中已经引入了Spring Security依赖。
创建一个自定义的安全配置类，可以命名为SecurityConfig或者其他你喜欢的名称。这个类需要继承自WebSecurityConfigurerAdapter，并且使用@EnableGlobalMethodSecurity注解开启方法级别的安全验证。
在安全配置类中，重写configure方法，配置HttpSecurity对象，用于定义请求的安全规则。例如，可以使用.antMatchers()方法来指定需要进行安全验证的URL路径。
在configureGlobal方法中，使用@PreAuthorize注解来定义自定义的方法级别安全验证规则。@PreAuthorize注解可以在方法上使用，用于指定该方法需要满足的安全条件。
在自定义的方法中，可以使用SpEL表达式来定义安全条件。SpEL表达式可以使用方法参数、Spring Security的SecurityContextHolder等对象来进行判断。

下面是一个示例代码：

@Configuration
@EnableGlobalMethodSecurity(prePostEnabled = true)
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .antMatchers("/user/**").hasAnyRole("ADMIN", "USER")
                .anyRequest().authenticated()
                .and()
                .formLogin().permitAll()
                .and()
                .logout().permitAll();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.inMemoryAuthentication()
                .withUser("admin").password("{noop}admin").roles("ADMIN")
                .and()
                .withUser("user").password("{noop}user").roles("USER");
    }

    @PreAuthorize("hasRole('ADMIN')")
    public void adminOnlyMethod() {
        // 只有ADMIN角色可以访问的方法
    }

    @PreAuthorize("hasAnyRole('ADMIN', 'USER')")
    public void userMethod() {
        // ADMIN和USER角色都可以访问的方法
    }
}

在上述示例中，我们定义了两个方法adminOnlyMethod和userMethod，并使用@PreAuthorize注解来指定安全验证规则。adminOnlyMethod方法只有ADMIN角色可以访问，而userMethod方法则可以被ADMIN和USER角色访问。

注意：示例中的用户认证部分使用了内存认证，实际项目中应该使用数据库或其他认证方式。

推荐的腾讯云相关产品和产品介绍链接地址：