一、Spring Security介绍
spring security 是基于 spring 的安全框架。它提供全面的安全性解决方案,同时在 Web 请求级和方法调用级处理身份确认和授权。在 Spring Framework 基础上,spring security 充分利用了依赖注入(DI)和面向切面编程(AOP)功能,为应用系统提供声明式的安全访问控制功能,减少了为企业系统安全控制编写大量重复代码的工作。是一个轻量级的安全框架。它与 Spring MVC 有很好地集成.
核心功能:认证、验证
原理:基于 Filter , Servlet, AOP 实现身份认证和权限验证
而对我们Java程序员来说,接触最多的安全框架之一应该就是Spring Security了,但是很多粉丝后台跟我反馈说,工作上要用到的时候,到各大网站查阅资料博客,对此的描述很少,市面上含金量高点的相关资料更是难寻。所以本着好东西就是要拿出来的分享的原则,今天楼主正好借此机会把前段时间从阿里的朋友手上拿到的一套Spring Security实战全彩笔记分享给大家,看看是否能对大家有所帮助。
笔记一共有五份,篇幅限制肯定无法将所有内容全部展示出来给大家看,这里只展示主要内容,需要完整版的小伙伴私信“666”即可






为了不影响大家的阅读体验,就不把篇幅继续拉长了,需要完整版的小伙伴私信“666”即可