Springboot整合安全框架

Spring Security

一、Spring Security是什么

按照官网解释，Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。提供了完善的认证机制和方法级的授权功能。是一款非常优秀的权限管理框架。它的核心是一组过滤器链，不同的功能经由不同的过滤器。参见 Spring Security 中文手册 。

二、Spring Security 核心模块

认证(Authentication)

验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统

授权(Authorization)

验证某个用户是否有权限执行某个操作

三、整合Springboot

1、导入security依赖

可以在创建 Springboot项目的时候 ，勾选spring security 依赖；
也可以手动导入

    <dependency>
        <groupId>org.springframework.boot</groupId>
        <artifactId>spring-boot-