亦翼的博客

Spring Security 是 Spring 家族中的一个安全管理框架。相比与另外一个安全框架Shiro，它提供了更丰富的功能，社区资源也比Shiro丰富。

文章目录授权简介Spring Security对授权的定义Spring Security授权原理Spring Security授权内置权限表达式授权简介用户认证指的是不管是用户名密码，还是图形验证码，最终的目的都是让系统知道到底是谁在访问你的系统，解决的问题是：你是谁。本篇文章的内容主要讲解你能在系统中做什么事情，针对这个有的叫做授权, 有的叫做鉴权, 还有的叫权限控制。最终的目的就是你能够在系统中做什么。Spring Security对授权的定义安全权限控制问题其实就是控制能否访问URL。

文章目录SpringSecurity认证的基本原理 & 认证的2种方式过滤器链认证方式SpringSecurity认证的基本原理 & 认证的2种方式SpringSecurity框架会默认自动地替我们将系统中的资源进行保护，每次访问资源的时候都必须经过一层身份的校验，如果通过了则重定向到我们输入的url中，否则访问是要被拒绝的。具体的实现主要是由一系列过滤器相互配合完成，也称之为过滤器链。过滤器链过滤器是一种典型的AOP思想。Spring Security默认加载15个过滤器,

文章目录Spring Security简介安全技术方案对比ShiroSpring SecurityOauthOpenIDSpring Security框架功能简介Spring Security应用场景Spring Security简介Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。它是用于保护基于Spring的应用程序的实际标准。致力于为Java应用程序提供身份验证和授权。与所有Spring项目一样，Spring Security的真正强大之处在于可以轻松扩展以满足自