方法级别权限控制

jsr-250

 3.@Secured注解使用

开启表达式的使用 

 页面控制

显示xxx在线 

<div class="pull-left info">
	<p><security:authentication property="principal.username"></security:authentication></p>
	<a href="#"><i class="fa fa-circle text-success"></i> 在线</a>
</div>

拥有ANDMIN权限才能看

	<li id="system-setting">
		<security:authorize access="hasRole('ANDMIN')"></security:authorize>
		<a href="${pageContext.request.contextPath}/user/findAll.do"> <i
		class="fa fa-circle-o"></i> 用户管理
	</a>
</li>