SSM整合SpringSecurity

1、Spring Security是什么？

Spring Security是一个框架，致力于为Java应用程序提供身份验证和授权。Spring Security的实现与RBAC模型密不可分。

2、RBAC是什么？

RBAC字面上的意思是基于角色的访问控制（Role-Based Access Control）。在RBAC模型中，用户具有角色，角色具有权限，而资源需要相应的权限或者角色才被允许访问。

3、整合Spring Security

i、添加依赖

给pom.xml文件添加Spring Security的相关依赖

<!-- SpringSecurity 对 Web 应用进行权限管理 -->
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>4.2.10.RELEASE</version>
</dependency>
<!-- SpringSecurity 配置 -->
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>4.2.10.RELEASE</version>
</dependency>
<!-- SpringSecurity 标签库 -->
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-taglibs</artifactId>
    <version>4.2.10.RELEASE</version>
</dependency>

ii、添加配置

在web.xml中添加SpringSecurity的过滤器

<!-- SpringSecurity 的 Filter -->
<filter>
	<filter-name>springSecurityFilterChain</filter-name>
	<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>
<filter-mapping>
	<filter-name>springSecurityFilterChain</filter-name>
	<url-pattern