Spring Security（一）入门

1.Spring Security简介

一个能够为基于Spring的项目提供声明式的安全访问控制解决方式的安全框架。提供了完整的安全性解决方案，能够在web请求级别和方法调用级别处理身份证验证和授权。因为基于Spring框架，所以Spring Security充分利用了依赖注入和面向切面的技术。
即，对访问权限进行控制
核心功能点：

• 用户认证（Authentication）：验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统。即，你是谁
• 用户授权（Authorization）：验证某个用户是否有权限执行某个操作。在一个系统中，不同用户所具有的权限是不同的。即，你能干什么
• 攻击防护 ：防止伪造身份

Spring Security主要是从两个方面解决安全性问题：

• web请求级别：使用Servlet规范中的过滤器（Filter）保护Web请求并限制URL级别的访问。
• 方法调用级别：使用Spring AOP保护方法调用，确保具有适当权限的用户才能访问安全保护的方法。

2. Spring Security过滤器顺序

3. Spring Security工作流程

3.1工作流程

3.2 认证流程

3.3 授权流程