启用
<sec:global-method-security>Spring Security
后，将为您的控制器创建代理。
@RequestMapping在这种情况下，spring-
mvc无法在bean上找到注释。如果要在控制器上使用安全注释，则应提取控制器的接口并在其上放置mvc注释。Spring文档包含关于此的以下注释：
注意： 使用控制器接口时（例如，用于AOP代理），请确保始终将 所有
映射注释（例如@RequestMapping和@SessionAttributes）放在控制器 接口上 而不是在实现类上。
