SpringSecurity企业认证安全框架【松思园】
一、序言1、SpringSecurity简介它是一款基于Spring项目的安全认证框架,利用了spring ioc,依赖注入和面向切面编程等思想,可以做到身份认证和授权管理等安全机制。很多时候我们使用系统的某些功能,不同的角色登录,可能看到的导航功能不一样,但单单的从ui层面去控制功能的展示使用时候完全不够的,因为稍微会些web编程的,就会拿到界面按钮和导航条对应的请求路径,通过直接或者模拟传参的方式,也是可以调用后天的接口,拿到数据。真正的安全应该是从请求资源上进行控制,也就是说,对于不同的用户角色
原创
2021-02-22 15:00:49 ·
565 阅读 ·
0 评论