Я только что столкнулся с тем, что для того, чтобы использовать конкретные аннотации для Spring Security,
я должен явно разрешить их в моем конфиге (applicationContext.xml)
Пример:
<sec:global-method-security secured-annotations="enabled" />
<sec:global-method-security jsr250-annotations="enabled" />
...
Какие преимуществаВы видите в подходе явное объявление, какие аннотации
разрешены в нашем интегрированном приложении?
Похоже на переконфигурацию, не так ли?