我已经把头撞了一段时间了。为了找到合适的解决方案，我已竭尽所能，并遵循了许多Stackoverflow示例和解决方案。

首先，我正在使用基于注释的解决方案。当我注释我的服务时，prePostEnabled起作用，但是当我注释控制器时却不起作用。另外，即使在我的服务上，jsr250Enabled也无法使用。

我发现通过将注释从安全性配置移动到MVC配置，很多情况已经结束，在我的情况下不起作用。

我有一个看起来像这样的设置：https : //github.com/spring-
projects/spring-security-oauth-
javaconfig/tree/master/samples/oauth2-sparklr

但是我使用Servlet 3.0，但web.xml中没有任何内容。

我的SecurityInitializer看起来像这样：

public class SecurityWebApplicationInitializer extends AbstractSecurityWebApplicationInitializer {
}

我的MVC初始化程序如下所示：

public class MvcWebApplicationInitializer extends AbstractAnnotationConfigDispatcherServletInitializer {
@Override
protected Class<?>[] getRootConfigClasses() {
    return new Class<?>[]{WebSecurityConfig.class, MethodSecurityConfig.class};
}

@Override
protected Class<?>[] getServletConfigClasses() {
    return new Class<?>[]{SpringMvcConfig.class};
}

@Override
protected String[] getServletMappings() {
    return new String[]{ApiPaths.API + "/*", "/res.jsp"};
}

我的WebSecurity配置初始化如下：

@Configuration
@EnableWebSecurity
@ComponentScan(value = {"com.roler.res.**.server"}, excludeFilters = {
    @Filter(type = FilterType.ASSIGNABLE_TYPE, value = SpringMvcConfig.class),
    @Filter(type = FilterType.ASSIGNABLE_TYPE, value = MethodSecurityConfig.class),
    @Filter(type = FilterType.REGEX, pattern = "com.xyz.*.controller.*")})
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

我的SpringMvcConfig初始化如下：

@Configuration
@EnableWebMvc
@ComponentScan(value = "com.xyz.**.controller")
public class SpringMvcConfig extends WebMvcConfigurerAdapter {

如果您有任何想法，我就没钱了，谢谢！