diff --git a/spring/Spring Security/spring_security_sgg.md b/spring/Spring Security/spring_security_sgg.md
index 8b96ed5..dfb422d 100644
--- a/spring/Spring Security/spring_security_sgg.md	
+++ b/spring/Spring Security/spring_security_sgg.md	
@@ -106,6 +106,13 @@ SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
     return http.build();
 }
 ```
-
+## 授权
+对于spring security，其授权可以分为基于request的授权和基于方法的授权。
+
+### 基于request的授权
+基于request的授权可以根据用户-权限、用户-角色、用户-角色-权限进行实现。
+
+### 基于方法的授权
+基于方法的授权可以通过向方法添加权限注解来实现。