Spring Security是一个高度定制的安全框架。通过使用Spring IoC/DI和AOP的功能，为系统提供了声明式的安全访问控制功能，减少了为系统安全而编写大量重复代码的工作。

使用Spring Secruity的原因有很多，但大多发现javaEE的Servlet规范或EJB规范中的安全功能缺乏典型的企业应用场景。同时要意识到他们在战争或者耳朵层面都是不能移植的。因此，如果您改变服务器环境，仍然有许多工作要重新配置您的应用程序。使用Spring Security解决了这些问题，还为您提供了许多其他有用的、可定制的安全特性。

您可能知道，安全性的两个主要方面是“身份验证”和“授权”(或访问控制)。这两点也是Spring Security重要的核心功能。“身份验证”是建立声明主题的过程(“主题”通常是指用户、设备或可以在您的应用程序中执行操作的其他系统)。通俗点说就是系统认为用户能不能登录。“授权”是指确定是否允许主体在您的应用程序中执行某个操作的过程。一般来说，系统判断用户是否有权做某件事。

细说Spring Security安全框架（一）
2022-02-21 21:05

细说Spring Security安全框架（二）
2022-02-21 21:05

细说Spring Security安全框架（三）
2022-02-21 21:05

细说Spring Security安全框架（四）
2022-02-21 21:05

235部落永久会员

打赏 收藏 链接