如果您熟悉AOP，您會發現有不同類型的建議可用：之前，之后，拋異常和包圍。 包圍建議非常有用，因為建議 可以選擇是否繼續進行方法調用，是否修改響應，以及是否拋出異常。 Spring Security為方法調用和Web請求提供了包圍的建議。 我們使用Spring的標準AOP支持實現方法調用的包圍建議，并使用標準Filter實現Web請求的包圍建議。 對于那些不熟悉AOP的人來說，要理解的關鍵是Spring Security可以幫助您保護方法調用以及Web請求。 大多數人都對在服務層上保護方法調用感興趣。 這是因為服務層是大多數業務邏輯駐留在當前一代Java EE應用程序中的地方。 如果您只需要在服務層中保護方法調用，那么Spring的標準AOP就足夠了。 如果您需要直接保護域對象，您可能會發現AspectJ值得考慮。 您可以選擇使用AspectJ或Spring AOP執行方法授權，也可以選擇使用過濾器執行Web請求授權。 您可以將這些方法中的零個，一個，兩個或三個一起使用。 主流使用模式是執行一些Web請求授權，再加上服務層上的一些Spring AOP方法調用授權。