什么是Spring Security? 核心功能？

Spring Security是一个基于Spring框架的安全框架，提供了完整的安全解决方案，包括认证、授权、攻击防护等

核心功能：

认证：提供了多种认证方式，如表单认证、HTTP Basic认证、OAuth2认证等，可以与多种身份验证机制集成

授权：提供了多种授权方式，如角色授权、基于表达式的授权等，可以对应用程序中的不同资源进行授权。

攻击防护：提供了多种防护机制，如跨站点请求伪造（CSRF）防护、注入攻击防护等

会话管理：提供了多种管理机制，如令牌管理、并发控制等

监视与管理：提供监视与管理机制，如访问日志记录、审计等。

Spring Security通过配置安全规则和过滤链来实现以上功能，可以轻松地为Spring应用程序提供安全性和保护机制。