在Spring中，可以使用AOP（面向切面編程）來實現方法級別的安全控制。AOP允許你在不修改原有代碼的情況下，為程序添加新的功能。在這個場景中，我們可以使用AOP來實現對方法的訪問控制。

以下是使用Spring AOP實現方法級別安全控制的步驟：

1. 引入依賴

在項目的pom.xml文件中，添加Spring AOP和AspectJ相關的依賴：

   <groupId>org.springframework</groupId>
   <artifactId>spring-aop</artifactId>
   <version>5.3.10</version>
</dependency><dependency>
   <groupId>org.aspectj</groupId>
   <artifactId>aspectjweaver</artifactId>
   <version>1.9.7</version>
</dependency>

2. 開啟AOP

在Spring配置類上添加@EnableAspectJAutoProxy注解，以啟用AOP功能：

@Configuration
@EnableAspectJAutoProxy
public class AppConfig {
}

3. 定義安全注解

創建一個自定義注解，例如@SecuredMethod，用于標記需要進行安全控制的方法：

@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.METHOD)
public @interface SecuredMethod {
    String[] roles() default {};
}

4. 創建切面

創建一個切面類，例如SecurityAspect，并使用@Aspect注解標記：

@Aspect
@Component
public class SecurityAspect {
}

5. 實現安全控制邏輯

在切面類中，定義一個方法，使用@Before注解指定該方法在哪些方法執行前被調用。在這個方法中，實現安全控制邏輯：

@Aspect
@Component
public class SecurityAspect {

    @Before("@annotation(securedMethod)")
    public void checkAccess(JoinPoint joinPoint, SecuredMethod securedMethod) {
        // 獲取當前登錄用戶的角色
        List<String> currentUserRoles = getCurrentUserRoles();

        // 獲取注解中定義的角色
        String[] requiredRoles = securedMethod.roles();

        // 檢查用戶是否具有訪問權限
        boolean hasAccess = false;
        for (String requiredRole : requiredRoles) {
            if (currentUserRoles.contains(requiredRole)) {
                hasAccess = true;
                break;
            }
        }

        // 如果沒有訪問權限，拋出異常
        if (!hasAccess) {
            throw new AccessDeniedException("Access denied");
        }
    }

    private List<String> getCurrentUserRoles() {
        // 根據實際情況獲取當前用戶的角色列表
        return Arrays.asList("ROLE_USER");
    }
}

6. 使用注解

在需要進行安全控制的方法上，添加@SecuredMethod注解，并指定允許訪問的角色：

@Service
public class MyService {

    @SecuredMethod(roles = {"ROLE_ADMIN"})
    public void secureMethod() {
        // 方法實現
    }
}

現在，當調用secureMethod()方法時，會先執行SecurityAspect中的checkAccess()方法，對用戶的角色進行檢查。如果用戶具有訪問權限，方法將正常執行；否則，將拋出AccessDeniedException異常。