简介

提示

三更草堂：https://www.bilibili.com/video/BV1mm4y1X7Hc

Spring Security是Spring家族中的一个安全管理框架。相比与另外一个安全框架Shiro,它提供了更丰富的功能，社区资源也比Shiro丰富。一般来说中大型的项目都是使用SpringSecurity来做安全框架。小项目有Shiro的比较多，因为相比与SpringSecurity,Shiro的上手更加的简单。

一般Web应用的需要进行认证和授权：

• 认证：验证当前访问系统的是不是本系统的用户，并且要确认具体是哪个用户。
• 授权：经过认证后判断当前用户是否有权限进行某个操作，而认证和授权也是SpringSecurity作为安全框架的核心功能。