【网络安全】Spring Security 安全框架基本原理及使用方法

Spring Security概念

Spring Security 是一个基于 Spring 框架的安全性框架，它提供了许多针对身份验证（Authentication）和访问控制（Authorization）方面的功能，帮助开发人员保护和管理应用程序的安
全性。

---

Spring Security 核心思想

Spring Security 的核心思想是通过将安全性视为应用程序的一个关注点来实现，而不是将其视为一个单独的策略或框架。使用 Spring Security 可以轻松实现以下安全性功能：

1、身份验证和授权

2、记住我（Remember me）

3、CSRF 攻击防护

4、会话管理和过期处理

5、安全日志记录

6、与其他认证和授权机制的集成

---

Spring Security核心组件

当使用 Spring Security 进行身份验证和授权时，使用以下主要组件：

1.SecurityContextHolder
SecurityContextHolder 是一个存储当前安全上下文信息的中心化存储区。安全上下文是一个包含了认证和授权信息的对象，它通常包含了当前登录用户的信息，例如用户名