春季安全使用AOP内部吗？

Question

我听说AOP可以用于分离交叉切割方面，如安全性，交易和日志记录等。
所以，我想了解，如果弹簧安全性内部使用AOP？

Answer 1

是的，Spring Security在内部使用AOP。例如，它用于全局方法安全性。全局方法安全性用于将安全检查应用于某些方法（例如，在服务层中）。

您可以在GlobalMethodSecurityBeanDefinitionParser下面的代码是春季安全基础设施的有关全球安全方法的一部分：

if (useAspectJ) { 
     BeanDefinitionBuilder aspect = 
      BeanDefinitionBuilder.rootBeanDefinition("org.springframework.security.access.intercept.aspectj.aspect.AnnotationSecurityAspect"); 
     aspect.setFactoryMethod("aspectOf"); 
     aspect.setRole(BeanDefinition.ROLE_INFRASTRUCTURE); 
     aspect.addPropertyValue("securityInterceptor", interceptor); 
     String id = pc.getReaderContext().registerWithGeneratedName(aspect.getBeanDefinition()); 
     pc.registerBeanComponent(new BeanComponentDefinition(aspect.getBeanDefinition(), id)); 
    } else { 
     registerAdvisor(pc, interceptor, metadataSource, source, element.getAttribute(ATT_ADVICE_ORDER)); 
     AopNamespaceUtils.registerAutoProxyCreatorIfNecessary(pc, element); 
    } 

它提到AOP几乎在每一行。对全球安全的方法

的更多信息，可以发现，例如，在这里https://docs.spring.io/spring-security/site/docs/3.0.x/reference/ns-config.html这里https://spring.io/blog/2013/07/04/spring-security-java-config-preview-method-security/