springsecurity小结

1.springsecurity主要工作
(1)登录管理
(2)权限管理
1.1登录管理
springsecurity给我们提供了完整的登录机制包括登录错误提示，退出提示以及,开启CSRF防护，所以所有POST表单都必须包含csrf.token.我们只需要去他的官方文档copy他的表单模板然后我们自己定义样式就可以轻松实现登录的功能。无需关心session回话的管理。

` <c:url value="/login" var="loginProcessingUrl"/>
   <form action="${loginProcessingUrl}" method="post">
<!--    spring security默认开启CSRF防护，所以所有POST表单都必须包含csrf.token -->
    <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}"/>
    <fieldset>
        <legend>Please Login</legend>
        <!-- use param.error assuming FormLoginConfigurer#failureUrl contains the query parameter error -->
        <c:if test="${param.error != null}">
            <div>
            <!--自定义错误消息  -->
                Failed to login.
                <c:if test="${SPRING_SECURITY_LAST_EXCEPTION != null}">
                  Reason: <c:out value="${SPRING_SECURITY_LAST_EXCEPTION.message}" />
                </c:if>
            </div>
        </c:if>
        <!-- the configured LogoutConfigurer#logoutSuccessUrl is /login?logout and contains the query param logout -->
        <c:if test="${param.logout != null}">
            <div>

                You have been logged out.
            </div>
        </c:if>
        <p>
        <label for="username">用户名</label>
        <input