那就只有修改代码了。你如果只是用到了jdbc还好办，但是你用到了spring了，就不好办了。因为是spring读配置文件，不是你读，如果用纯的jdbc的话，你可以定时去读取。我再弱弱的问句，为什么不能重启服务呢，你配置文件都修改了，而且还不重启，从理论上都说不通。
是的。因为Spring Security 的权限在用户登录时全部存入了Session中，想要生效修改后的权限必需重启应用或者重新登录用户。
