1.@EnableGlobalMethodSecurity
Spring Security默认是禁用注解的，要想开启注解， 需要在继承WebSecurityConfigurerAdapter的类上加@EnableGlobalMethodSecurity注解， 来判断用户对某个控制层的方法是否具有访问权限 （解释： 就是说有的@requestMapping方法被拥有指定权限的人访问 ）
例如下面代码就表示如果用户具有admin角色，就能访问listAllUsers方法，但是如果方法前不加@preAuthorize注解，意味着所有用户都能访问listAllUsers
@PreAuthorize 在方法调用之前,基于表达式的计算结果来限制对方法的访问