spring in action 9.1 spring security
spring security是基于spring AOP 和 Servlet 规范中的Filter 实现的安全框架。
Spring Security 是为基于 Spring 的应用程序提供声明式安全保护的安全性框架。能够在web 请求级别和方法调用级别处理身份认证和授权。
Spring Security 从两个角度解决安全问题,使用Servlet 规范中的 Filter 保护 Web请求并限制URL级别的访问。Spring Security 还能够使用Spring AOP 保护方法调用---借助对象代理和使用通知,能够确保只有具备适当权限的用户才能访问安全保护的方法。
类路径下至少包含Core 和 配置这两个模块。
学习过程中,难免出错。如果您在阅读过程中遇到不太明白,或者有疑问。欢迎指正...联系邮箱crazyCodeLove@163.com
如果觉得有用,想赞助一下请移步赞助页面:赞助一下