Macroli

原创 Spring security 学习使用笔记

之前，我们的权限验证都混杂在业务逻辑中，用户在操作之前可能都要验证其是否拥有该项的操作权限，从而达到权限验证的目的，这种权限控制分布在业务的多个模块中，难以维护，认识spring security后用其与AOP（aspect oriented programming）结合很好解决了我们的应用程序的这类问题。我们使用aop将系统日志、性能监控和事务管理等功能从业务逻辑中分类出来，使用spring s