Spring Security使用AOP对方法调用进行权限控制，这部分内容基本都是来自于Spring提供的AOP功能，Spring Security进行了自己的封装，我们可以使用声明和编程两种方式进行权限管理。