bird_tp的博客

一、Spring Security认证具体实现 Spring Security通过filter来控制web应用的安全，但filter自己不干事，分别委托给了认证管理器和决策管理器，认证管理器和决策管理器再分别委托给Provider和Voter，就这样一级级委托下来，委托的最底层就是需要我们根据实际情况实现的逻辑。可以看下图： 根据我们这次的目标，想用数据库来储存用户的认证数据，那么我们就需要一个操作数据库的Provider，这个Spring Security内部已经有了实现，就是DaoAuthent

一、spring security 功能 spring security 的核心功能主要包括： 认证（你是谁），授权（你能干什么），攻击防护（防止伪造身份） 二、简单demo 1.首先在自己新建好的spring boot项目引入以下依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-thymeleaf.