Spring Security在ssm中的使用

Spring Security主要包括两个主要操作：

“ 认证 ” ，是为用户建立一个他所声明的主体。主题一般式指用户，设备或可以在你系 统中执行动作的其他系

统。

“ 授权 ” 指的是一个用户能否在你的应用中执行某个操作，在到达授权判断之前，身份的主题已经由 身份验证

过程建立了。

 

 

1、添加依赖

<dependencies>

<dependency>

<groupId> org.springframework.security </groupId>

<artifactId> spring-security-web </artifactId>

<version> 5.0.1.RELEASE </version>

</dependency>

<dependency>

<groupId> org.springframework.security </groupId>

<artifactId> spring-security-config </artifactId>

<version> 5.0.1.RELEASE </version>

</dependency>

</dependencies>

 

2、配置web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xsi:schemaLocation="h