如何使用SpEL将路径变量传入@PreAuthorize注解参数？

完全可以通过SpEL（Spring表达式语言）实现这个需求，不过你的代码里存在几处语法问题，修正后就能正常工作：

问题分析与修正要点 #

1. 参数引用的正确语法：要引用方法中的路径变量参数，需要在参数名前加#符号，即用#s指代@PathVariable绑定的s参数。
2. 静态常量的访问方式：直接写Constant.WRITE在SpEL中无法识别，必须用T()表达式包裹常量类的全限定名，以此访问静态字段。
3. 注解语法错误：你的@PreAuthorize注解末尾缺少闭合括号，会导致编译报错。

修正后的完整代码示例 #

@GetMapping("/{s}")
@PreAuthorize("@myMethod(#s, T(com.yourpackage.Constant).WRITE)")
public ResponseEntity<MyDto> getDto(
    @PathVariable("s") String s
) {
    // 业务逻辑代码
}

关键说明 #

• #s：SpEL通过该语法直接绑定方法上的@PathVariable参数，只要编译器保留了参数名（Java 8及以上可通过-parameters编译选项实现，或者你已通过@PathVariable("s")显式指定参数名，就能正常引用）。
• T(com.yourpackage.Constant).WRITE：T()是SpEL访问类静态成员的标准语法，需要替换成你项目中Constant类的实际全限定包路径。
• @myMethod：这里的myMethod必须是Spring容器中已注册Bean的方法（比如自定义的权限校验Bean），Spring会自动调用该方法并传入参数完成权限判断。

内容的提问来源于stack exchange，提问作者Ytug Ilya