spring是如何实现对HTTP请求进行安全检查和资源使用授权的？实现过程由类AbstractSecurityInterceptor在beforeInvocation方法中完成，在beforeInvocation的实现中，首先，需要读取IoC容器中Bean的配置，在这些属性配置中配置了对HTTP请求资源的安全需求，比如，哪个角色的用户可以接入哪些URL请求资源，具体实现逻辑见：#与Web...