摘要：
Spring Security权限控制可以配合授权注解使用，Spring Security提供了三种不同的安全注解： Spring Security自带的@Secured注解； JSR-250的@DenyAll、@RolesAllowed、@PermitAll注解； 表达式驱动的注解，包括@PreA 阅读全文
摘要：
Spring Security默认的退出登录URL为/logout，退出登录后，Spring Security会做如下处理： 使当前的sesion失效； 清除与当前用户关联的RememberMe记录； 清空当前的SecurityContext； 重定向到登录页； Spring Security允许我 阅读全文
摘要：
用户登录成功后，信息保存在服务器的session中，并返回给用户一个sessionid，sessionid是一个会话的key，浏览器第一次访问服务器会在服务器端生成一个session，当用户再次请求时，将携带该sessionId，如果在服务器中能够找到该sessionid，则表示用户登录成功。这节将 阅读全文