1 @Repository用於標註資料訪問元件，即DAO元件；

2 @RestController註解相當於@ResponseBody ＋ @Controller合在一起的作用。

• @RestController返回的是 return裡面的內容，Controller中的方法無法返回jsp頁面，或者html，配置的檢視解析器 InternalResourceViewResolver不起作用。
• 如果需要返回到指定頁面，則需要用 @Controller配合檢視解析器InternalResourceViewResolver才行。
      如果需要返回JSON，XML或自定義mediaType內容到頁面，則需要在對應的方法上加上@ResponseBody註解。
  
  

@RestController註解，相當於@[email protected]兩個註解的結合，返回json資料不需要在方法前面加@ResponseBody註解了，但使用@RestController這個註解，就不能返回jsp,html頁面，檢視解析器無法解析jsp,html頁面

• 新增@Qualifier註解，需要注意的是@Qualifier的引數名稱必須為我們之前定義@Service註解的名稱之一！

@Controller
@RequestMapping("/emplayee.do")
public class EmployeeInfoControl {
    
    @Autowired
    @Qualifier("service")
    EmployeeService employeeService;
    
    @RequestMapping(params = "method=showEmplayeeInfo")
    public void showEmplayeeInfo(HttpServletRequest request, HttpServletResponse response, EmployeeDto dto) {
        #略
    }
}
 

• @RequiresAuthentication

驗證使用者是否登入，等同於方法subject.isAuthenticated()結果為true時。

• @RequiresUser

驗證使用者是否被記憶，user有兩種含義：

一種是成功登入的（subject.isAuthenticated()結果為true）；

另外一種是被記憶的（subject.isRemembered()結果為true）。

• @RequiresGuest

驗證是否是一個guest的請求，與@RequiresUser完全相反。

換言之，RequiresUser== !RequiresGuest。

此時subject.getPrincipal() 結果為

• @RequiresRoles

例如：@RequiresRoles("aRoleName");

void someMethod();

如果subject中有aRoleName角色才可以訪問方法someMethod。如果沒有這個許可權則會丟擲異常。

• @RequiresPermissions

例如： @RequiresPermissions({"file:read", "write:aFile.txt"} )
  void someMethod();

要求subject中必須同時含有file:read和write:aFile.txt的許可權才能執行方法someMethod()。否則丟擲異常。