SpringSecurity学习总结

1. 设置角色对应的菜单(可以与数据库角色表映射)
2. 设置人员对应的角色(可以与数据库人员表映射)
3. Login_form action="j_security_check" 用户名和密码字段分别为:"j_username","j_password",硬编码
4. 用户登录后被缓存
4. 访问url经过一系列的Filter(这中间可以加入自定义的checkFilter),来验证当前用户权限
缺点：
只能做到功能权限控制，不能做到数据权限控制。