我在主webappcontext配置文件中定义了功能。该文件还包含扫描除控制器类以外的所有软件包的元素。单独的调度程序 - servlet上下文文件扫描控制器程序包。如果我在为请求提供服务的控制器方法上应用方法级安全性，它不起作用。它只适用于我也在调度器 - 小服务程序中明确提及该元素的情况。Spring Security全局方法安全位置
从我之前在这个论坛上的问题，我明白调度器 - servlet上下文是主要webapp上下文的子节点。在这种情况下，调度程序servlet应该从父权利中提取该元素？
请参阅Spring Security FAQ（强调我的）。如果将切入点应用于服务层，则只需在应用程序的安全上下文中设置<global-method-security>即可。
在一个Spring web应用程序，其保持 Spring MVC的豆用于调度的servlet应用上下文是常从 主应用程序上下文分离。它通常在名为 myapp-servlet.xml的文件中定义，其中“myapp”是分配给web.xml中的Spring DispatcherServlet的名称。一个应用程序可以有多个 DispatcherServlet，每个都有自己独立的应用程序上下文。 这些“子”上下文中的bean对于 应用程序的其余部分不可见。 “父”应用程序上下文由您在web.xml中定义的ContextLoaderListener加载，并且所有 子上下文都可见。此父上下文通常是您定义 安全配置的位置，包括 元素）。因此，应用于 中的方法的任何安全限制都将不会被强制执行，因为从DispatcherServlet上下文中无法看到该Bean的 。您需要将 声明移至Web上下文，或将需要保护的bean移至主应用程序上下文中。
通常我们会建议在服务层 上应用方法安全性，而不是在单独的Web控制器上。