junqiqi77的博客

spring security是一个安全可靠且高度可定制的安全框架，它提供身份验证和访问权限控制。按照框架的要求提供相关的信息和配置就可以利用spring security写出企业级安全的登录功能。认证：验证登录者的身份授权：定义登录者登录后可以做什么攻击防护：防止身份伪造有了springboot之后，springboot对spring security提供了自动化配置的方案，所以在springboot项目中可以实现零配置使用spring security。