@PreAuthorize調用一個方法，但不是另一個

在我的Spring配置文件我有<global-method-security pre-post-annotations="enabled"/>@PreAuthorize調用一個方法，但不是另一個

在我的春天@Controller我有上有一個@PreAuthorize如下一個@RequestMapping：

@PreAuthorize("true == false") 
@RequestMapping(value="/image", method=RequestMethod.GET) 
@ResponseBody 
public ResponseEntity<byte[]> getImage(
     @RequestParam(value="imageSet", required=false) Long imageSetKey 
     , @RequestParam(required=false, defaultValue="70") Integer size 
     , @RequestParam(required=false) Unit unit 
     , @RequestHeader(value="if-none-match", required=false) String etag 
) 
{ 
    // use the latest and greatest for the unit if they specify the unit, otherwise use the imageSetKey they pass in. 
    if (unit != null) 
    { 
     return getUnitImage(unit, size, etag); 
    } 
    // more code to do other stuff 
}

現在這個@PreAuthorize被評估並正常工作。如果我在getUnitImage方法上放置PreAuthorize，那麼它不會被評估，我進入該方法就好了。以下是不評估@PreAuthorize的方法。

@PreAuthorize("true == false") 
public ResponseEntity<byte[]> getUnitImage(Unit unit, int size, String etag) 
{ 
    // do stuff, I get into breakpoints here. 
}

上爲什麼會預刷上一個方法調用與RequestMapping思考，而不是別人在同一個班？

春3.0.5，春季安全3.0.3

來源

2011-12-29 digitaljoel