Spring：@PreAuthorize是否优先于@Cacheable？

Question

我有一个关于Spring Security和Spring缓存的问题。假设我有一个方法，我已经用@PreAuthorize（“条件”）和@Cacheable（...）注释了这个方法，就像这样

@PreAuthorize("some authorization check")
@Cacheable(....)
public String calculate() {
  ....
}

@PreAuthorize（http://docs.spring.io/spring-security/site/docs/3.0.x/reference/ns-config.html）是否优先于@Cacheable（http://docs.spring.io/spring/docs/3.1.0.M1/spring-framework-reference/html/cache.html）？框架是否保证@PreAuthorize安全检查将被评估，即使计算（）函数的结果已经被计算和缓存？请记住，这个函数可以被用户A调用，然后存储在缓存中的值，然后另一个用户（用户B）执行要求再次调用这个函数的操作？是否会评估@PreAuthorize条件？

从Spring文档中我可以发现，@PreAuthorize和@Cacheable都将其建议的顺序定义为“Ordered.lower_priority”，我相信这意味着它们的评估顺序是未定义的？

谢谢

Answer 1

这两个代码

如果要确保安全检查总是在缓存检查“在进入时”之前进行，则应通过将order属性设置为较低的值来赋予它较高的优先级。

<security:global-method-security order="1">