java - 如何基于Scope使用@PreAuthorize保护spring-security-oauth资源？