之前简单实现了Springboot之Security前后端分离登录，在后续的使用当中发现了一些问题需要注意
由于我是直接调用登录接口，然后调用业务接口，发现业务接口401，原因是因为调用业务接口的时候cookies没有传登录接口的JSESSIONID,导致是新的链接请求。
在controller层加上权限注解后，发现登录的账号没有权限也能访问
原因：WebSecurityConfiguration使用的是@EnableGlobalAuthentication注解，如需要进行方法级别的控制需要使用@EnableGlobalMethodSecurity(prePostEnabled = true,securedEnabled = true,jsr250Enabled = true)
@EnableGlobalMethodSecurity三方法详解
普通权限：
SimpleGrantedAuthority authority = new SimpleGrantedAuthority("sys:menu:add");
权限验证：
@PreAuthorize("hasAuthority('sys:menu:add')")
角色权限：
SimpleGrantedAuthority authority1 = new SimpleGrantedAuthority("ROLE_ADMIN");
权限验证：
@PreAuthorize("hasAnyRole('ADMIN')")
弋钓草野