组合configure() + hasAuthority()和PreAuthorize

组合configure() + hasAuthority()和PreAuthorize是Spring Security框架中用于实现权限控制的两种常用方式。

configure()方法是在Spring Security配置类中重写的方法，用于配置安全策略。通过该方法，可以指定哪些URL路径需要进行权限验证，以及对应的权限要求。配置类需要继承自WebSecurityConfigurerAdapter，并且使用@EnableWebSecurity注解启用Spring Security。
hasAuthority()是Spring Security提供的一种权限验证注解。它用于在方法级别或者URL路径级别进行权限验证，判断当前用户是否具有指定的权限。可以通过在注解中指定权限名称或者权限表达式来进行验证。
PreAuthorize是Spring Security提供的另一种权限验证注解。它与hasAuthority()类似，也可以在方法级别或者URL路径级别进行权限验证。不同的是，PreAuthorize支持更复杂的权限表达式，可以使用SpEL表达式进行权限判断。

这两种方式可以结合使用，以实现更灵活的权限控制。在configure()方法中，可以使用hasAuthority()或者PreAuthorize注解来指定不同的权限要求。例如：

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http.authorizeRequests()
            .antMatchers("/admin/**").hasAuthority("ROLE_ADMIN")
            .antMatchers("/user/**").access("hasAuthority('ROLE_USER') or hasAuthority('ROLE_ADMIN')")
            .anyRequest().authenticated()
            .and()
            .formLogin();
    }
    
    @PreAuthorize("hasAuthority('ROLE_ADMIN')")
    @GetMapping("/admin/dashboard")
    public String adminDashboard() {
        // Admin dashboard logic
    }
    
    @PreAuthorize("hasAuthority('ROLE_USER')")
    @GetMapping("/user/profile")
    public String userProfile() {
        // User profile logic
    }
}

在上述示例中，configure()方法配置了不同URL路径的权限要求，而PreAuthorize注解则在方法级别进行了权限验证。这样，只有具有相应权限的用户才能访问对应的URL路径或者方法。

对于腾讯云相关产品和产品介绍链接地址，可以根据具体需求和场景选择适合的产品。腾讯云提供了丰富的云计算服务，包括云服务器、云数据库、云存储、人工智能等。可以通过访问腾讯云官方网站（https://cloud.tencent.com/）获取更详细的产品信息和文档。