【Spring Security系列】Spring Security 简介

Spring Security简介

 

官网： https://spring.io/projects/spring-security

中文文档： https://www.springcloud.cc/spring-security.html

 

 

 

 

 

Spring Security 的前身是 Acegi Security，在被收纳为Spring子项目后正式更名为Spring Security。

在笔者成书时，Spring Security已经升级到5.1.3.RELEASE版本，加入了原生OAuth2.0框架，支持更加现代化的密码加密方式。可以预见，在Java应用安全领域，Spring Security会成为被首先推崇的解决方案，就像我们看到服务器就会联想到Linux一样顺理成章。

应用程序的安全性通常体现在两个方面：认证和授权。

认证是确认某主体在某系统中是否合法、可用的过程