博主在持续更新教程过程中，有一些小伙伴总会私信问到之前关于ABAC属性权限模型最新Spring Security实战教程（六）最新Spring Security实战教程（六）基于数据库的ABAC属性权限模型实战开发进行了解大家最关心的问题就是：为什么在上下文中传入了对应的自定义策略条件表达式，就能进行更细粒度控制？针对这些问题，博主觉得还是有必要再补充一下SpEL在中的一些应用技巧有时内置的 SpEL 表达式无法满足业务需要，我们可以扩展 Spring Security，增加自定义的安全表达式。