Spring Expression Language中@bar.int与@bar.getInt()的区别解析

一、解析行为的核心差异 #

这两种表达式在SpEL中的处理逻辑本质不同：

• @bar.int：属性访问语法
  SpEL严格遵循JavaBean规范解析：首先尝试查找对应的标准Getter方法（即getInt()），找到就调用该方法返回值；如果没有匹配的Getter，才会尝试直接访问名为int的公共字段（仅当字段为public时可行）。简单说，它是**“面向属性”的访问，底层优先通过Getter封装获取值**。
• @bar.getInt()：直接方法调用
  这是明确指定调用getInt()方法，不管它是不是标准Getter，只要方法存在且可访问（权限允许）就会执行。如果方法不存在，SpEL会直接抛出方法找不到的异常。

举个实际例子：如果bar类定义了private int intVal;和public int getInt() { return intVal; }，那么@bar.int会自动调用getInt()；但如果bar只有public int int;字段而没有Getter，@bar.int会直接读取这个公共字段，而@bar.getInt()则会报错。

二、Spring Security与方法调用限制 #

在Spring Security场景下，两者的权限校验逻辑有明显区别：

• 若getInt()方法被添加了方法级安全注解（比如@PreAuthorize），直接调用@bar.getInt()会触发对应的权限校验；而使用@bar.int时，只有当SpEL通过Getter访问（即调用了getInt()）且Spring Security的方法切面拦截到该调用时，才会触发校验。如果@bar.int是直接访问公共字段，不会触发任何方法级权限检查。
• 方法调用支持传递参数（比如@bar.getInt(123)），而属性访问语法只能用于无参数的属性获取场景，无法传递参数。
• 若getInt()方法包含副作用逻辑（比如日志打印、缓存更新），调用@bar.getInt()会执行这些逻辑；而属性访问如果是通过Getter调用，同样会触发副作用，但如果是直接访问字段则不会。

三、最佳实践建议 #

• 优先使用属性访问语法：@bar.int更符合JavaBean封装原则，代码更简洁，且SpEL会自动适配Getter/字段的访问逻辑，减少硬编码方法名的耦合。
• 仅在必要时使用直接方法调用：当需要调用带参数的方法、执行有特定业务逻辑的方法（而非单纯属性获取）时，才用@bar.getInt()这类语法。
• Spring Security场景注意：如果依赖方法级注解做权限控制，建议直接调用被注解的方法，确保校验逻辑被触发；若使用属性访问，需确认对应的Getter方法已被Spring Security切面覆盖。
• 避免直接依赖公共字段：尽量通过Getter封装字段访问，即使当前字段是公共的，也推荐用@bar.int（而非直接依赖字段），以便后续修改字段访问逻辑时不需要修改SpEL表达式。

内容的提问来源于stack exchange，提问作者What is this