m0_67324617的博客

原创 SpringSecurity

用于验证用户的身份是否合法，支持多种认证方式和自定义配置。：授权，即权限验证，验证某个已认证的用户是否拥有某个权限；即判断用户是否能做事情，常见的如：验证某个用户是否拥有某个角色。或者细粒度的验证某个用户对某个资源是否具有某个权限；：会话管理，即用户登录后就是一次会话，在没有退出之前，它的所有信息都在会话中；会话可以是普通JavaSE环境的，也可以是如Web环境的；用于保护用户密码的安全，支持常见的加密算法和灵活的配置。(库润帕克非)：加密，保护数据的安全性，如密码加密存储到数据库，而不是明文存储；区别。