SpringSecurity简介

官方定义翻译

Spring Security是一个功能强大、可高度定制的身份验证和访问控制框架。它是保护基于Spring的应用程序的事实标准。

Spring Security是一个面向Java应用程序提供身份验证和安全性的框架。与所有Spring项目一样，Spring Security的真正威力在于它可以轻松地扩展以满足定制需求。

总结：

​ Spring Security是一个功能强大、可高度定制的身份验证和访问控制的框架。或者说用来实现系统中权限管理的框架。

Spring Security历史

Spring Security最早叫Acegi Securiy，这个名称并不是说它和Spring就没有关系，它依然是为Spring框架提供安全支持的。Acegi Seourity基于Spring，可以帮助我们为项目建立丰富的角色与权限管理系统。Acegi security虽然好用，但是最为人诟病的则是它臃肺烦琐的配置这一问题最终也遗传给了Spring Security。

Acegi Security最终被并入Spring Security项目中，并于2008年4月发布了改名后的第一个版本Spring Security 2.0.0，到目前为止，Spring Security的最新版本己经到了5.6.1。和Shiro相比，Spring Security重量级并且配置烦琐，直至今天，依然有人以此为理由而拒绝了解Spring Security。其实，自从 Spring Boot推出后，就彻底颠覆了传统了JavaEE开发，自动化配置让许多事情变得非常容易，包括Spring Security 的配置。在一个Spring Boot项目中，我们甚至只需要引入一个依赖，不需要任何额外配置，项目的所有接口就会被自动保护起来了。在 Spring Cloud中，很多涉及安全管理的问题，也是一个Spring Security依赖两行配置就能搞定，在和Spring家族的产品一起使用时，Spring Security的优势就非常明显了。

因此，在微服务时代，我们不需要纠结要不要学习Spring Security，我们要考虑的是如何快速掌握Spring Security，并且能够使用Spring Security实现我们微服务的安全管理。