Какие знаешь механизмы авторизации в Spring Security

Spring Security предоставляет несколько механизмов авторизации:

1. На основе ролей – проверка прав через hasRole(), hasAnyRole():

http.authorizeRequests()
    .antMatchers("/admin/**").hasRole("ADMIN")
    .antMatchers("/user/**").hasAnyRole("USER", "ADMIN");

2. На основе выражений (SpEL) – более гибкие проверки через access():

http.authorizeRequests()
    .antMatchers("/project/{id}").access("@securityService.canAccessProject(authentication, #id)");

3. Pre/Post аннотации – проверки на уровне методов:

@PreAuthorize("hasRole('ADMIN') or #user.id == authentication.principal.id")
public void updateUser(User user) { ... }

4. ACL (Access Control List) – для сложных разрешений на уровне объектов.

5. Кастомные AccessDecisionVoter – реализация собственной логики голосования.

6. JSR-250 @RolesAllowed – стандартная Java аннотация.

Для большинства случаев хватает ролей и SpEL. ACL и кастомные voters используются в сложных сценариях.