出自字节领导的Spring Security笔记，图文并茂，代码齐全

Spring Security 是一个强大且高度可定制的安全框架，致力于为 Java 应用提供身份认证和授权。

spring security 的核心功能主要包括：

• 认证 （你是谁）
• 授权 （你能干什么）
• 攻击防护 （防止伪造身份）

其核心就是一组过滤器链，项目启动后将会自动配置。最核心的就是 Basic Authentication Filter 用来认证用户的身份，一个在spring security中一种过滤器处理一种认证方式。

目前学习Spring Security方面的资料相对来说比较并且并不完善，于是乎你的小编（雷锋）整理分享这份资料，分两套环境全面的讲解Spring Security框架。首先，SSM环境中我们通过xml配置的方式，从源码渗入开始，完成Spring Security基本的“认证”和“授权”功能讲解，其中还会融合“记住我”，CSRF拦截等技术。然后，会在SpringBoot环境中，继续展开Spring Security更深度的学习，这时的认证，也会转化成分布式方式。以上就笔记包含的内容，下面小编会展示目录和详细内容截图，完整版源码+笔记有需要的朋友

 点击这里获取到文章中的文档...

第一份笔记：企业开发首选的安全框架Spring Security笔记