初步了解Spring Security

1. 什么是 Spring Security

Spring Security 基于 Spring 框架的安全认框架，提供了一套 Web 应用安全性的完整解决方案。
Spring Security官网：https://docs.spring.io/spring-security/site/docs/current/reference/html5/

2. Spring Security两个主要区域

两个主要区域是“认证”和“授权”，一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分，这两点也是 Spring Security 重要核心功能。

（1）用户认证指的是：验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统。用户认证一般要求用户提供用户名和密码。系统通过校验用户名和密码来完成认证过程。通俗点说就是系统认为用户是否能登录。

（2）用户授权指的是验证某个用户是否有权限执行某个操作。在一个系统中，不同用户所具有的权限是不同的。比如对一个文件来说，有的用户只能进行读取，而有的用户可以进行修改。一般来说，系统会为不同的用户分配不同的角色，而每个角色则对应一系列的
权限。通俗点讲就是系统判断用户是否有权限去做某些事情。

3. Spring security 与 Shiro 比较

3.1 SpringSecurity

特点：

• SpringSecurity和 Spring 无缝整合。
• 全面的权限控制。
• 专门为 Web 开发而设计。
• 旧版本不能脱离 Web 环境使用。
• 新版本对整个框架进行了分层抽取，分成了核心模块和 Web 模块。单独引入核心模块就可以脱离 Web 环境。

缺点：

• 重量级。

3.2 Shiro

优点：

• 轻量级。Shiro 主张的理念是把复杂的事情变简单。针对对性能有更高要求
  的互联网应用有更好表现。
• 通用性。
• 不局限于 Web 环境，可以脱离 Web 环境使用。

缺点：

• 在 Web 环境下一些特定的需求需要手动编写代码定制。

4. 推荐组合

• SSM + Shiro
• Spring Boot/Spring Cloud + Spring Security

以上只是一个推荐的组合而已，如果单纯从技术上来说，无论怎么组合，都是可以运行的。

5. 模块划分

内容参考：https://www.bilibili.com/video/BV15a411A7kP
仅用于学习！