@PreAuthorize

메서드가 시작되기 전에 「이 사람이 이걸 호출할 권한이 있는가」를 검사하는 표시다. @PreAuthorize(「hasRole('ADMIN')」)을 붙이면 관리자 권한이 없는 사람이 호출했을 때 메서드 코드가 한 줄도 실행되지 않고 바로 막힌다.