简介

• Spring Security 是 Spring 家族中的一个安全管理框架，Web应用的需要进行认证和授权。

• 认证：验证当前访问系统的是不是本系统的用户，并且要确认具体是哪个用户

• 授权：经过认证后判断当前用户是否有权限进行某个操作

• 核心功能：认证与授权

认证

SpringSecurity的原理其实就是一个过滤器链，内部包含了提供各种功能的过滤器。