看完阿里神作Spring Security应用到源码手册，已经给跪了_spring security 5.7 源码 gradle-优快云博客

Spring Security是为基于Spring的应用程序提供声明式安全保护的安全性框架。Spring Security提供了完整的安全性解决方案，包括用户认证（ Authentication ）和用户权限（ Authorization ）两部分。用户认证就是确认某个用户是否有进入系统的权限，一般使用用户名密码认证，也就是登录。用户权限就是确定哪些用户可以访问哪些资源。

使用Spring Security的原因有很多，大部分都是因为JavaEE规范中缺乏安全相关的功能，同时安全相关的功能要移植另外一套应用程序，也需要大量的工作去做重新适配，而spring security解决了这些问题，它提供了很多有用的、可定制的安全功能。

对于开发人员而言，如何使用各种技术体系解决安全性问题是一大困惑。经验丰富的开发人员需要熟练使用 Spring Security 框架来应对业务发展的需求。例如，全面掌握 Spring Security 框架提供的认证、授权、方法及安全访问、OAuth2、JWT 等核心功能，构建自己对系统安全性设计的知识体系和解决方案。

而对于架构师而言，难点在于如何基于框架提供的功能并结合具体的业务场景，对框架进行扩展和定制化开发。这就需要他们对 Spring Security 对用户认证和访问授权等核心功能的设计原理有充分的了解，能够从源码级别剖析框架的底层实现机制，进而满足更深层次的需求。

随着各种安全性问题的不断发生，可以说，安全性技术是构建个人技术体系不可缺少的一个环节，对于提升你的职业门槛也是一个重要的加分项。然而却有很多小伙伴在学习Spring Security 总是遇到重重困难，于是我最近整理了这4本Spring Security进阶学习笔记分享给有需要的小伙伴！

由于篇幅原因，为了避免影响到大家的阅读体验，在此只以截图展示部分内容

这份笔记可以分为以下四个部分：

第1部分：Spring Security的基本配置。
第2部分：剖析Web项目可能遇到的安全问题，同时讲解如何使用Spring Security进行有效防护。
第3部分：详细介绍OAuth，并使用Spring Social整合Spring Security，实现QQ快捷登录。
第4部分：重点介绍Spring Security OAuth2框架，剖析Spring Security OAuth2核心源码。

第1部分

第1章初识Spring Security
第2章表单认证
第3章认证与授权

自定义表单登录页

第2部分

第4章实现图形验证码
第5章自动登录和注销登录

第6章会话管理
第7章密码加密

第8章跨域与CORS
第9章跨域请求伪造的防护
第10章单点登录与CAS

单点登录

第11章 HTTP认证
第12章 @EnableWebSecurity与过滤器链机制

HTTP基本认证

第3部分

第13章用Spring Social实现OAuth2对接

实现QQ快捷登录

第4部分

第14章用Spring Seuriy OAuh实现OAuth2对接

用Spring Security OAuth实现QQ快捷登录

总结

任何技术体系的学习，都是一个边踩坑边前进的过程。我在从业生涯中，总结了一些使用 Spring Security 框架解决安全性问题时常见的、不可避免的痛点，大致可以分为以下几种。

看上去简单，实则复杂：Spring Security 的一大特点是内置了很多基础功能，用起来很容易，让你觉得开发起来好像很快很简单，但实际上这些内置功能大多采用了默认实现机制，例如用户登录和登出、密码加解密等。它将系统开发的复杂度隐藏得很深，如果你不了解框架的核心内容，也就无法理解这些默认实现机制。因此，一旦在开发过程中出现问题，你会觉得一头雾水，定位问题和解决问题的难度也会加大。
扩展性强大，但不易掌握：Spring Security 中提供的默认实现机制不一定能满足不同业务场景的需求，这就需要我们通过框架开发扩展功能。Spring Security 提供了面向认证、授权的开放式接口，也提供了过滤器等一系列扩展性功能。这些功能都很强大，但在使用过程中你会发现只有充分理解这些功能背后的设计原理，才能合理利用它们。盲目使用这些扩展性功能只会导致系统不稳定。
技术体系和组件众多：Spring Security 提供了一大批功能组件，这些功能组件构成了庞大的技术体系。你会发现，好不容易学会了一个组件，碰到新的组件还是需要重新学习，导致学习效率很低，并且容易出错。同时，Spring Security 中的很多功能都是集成了市面上的一些开源组件和方案，如果你不了解这些组件和方案，在使用过程中很可能出现一些莫名其妙的问题，影响开发节奏。

而上面这份文档基于以上问题，整理出了一套由浅入深的学习路径，不仅可以带你掌握 Spring Security 框架的全局，还从实战角度出发，帮助你高效掌握基于 Spring Security 框架的系统安全性设计方法和开发技巧。