安全认证学习总结

还记得刚开始学习web开发的时候，那时候就被session,cookie整的迷糊，后来进入工作了，当接触项目后才发现这里面的学问还真不简单。

为了满足我们日常项目中常用的登录注销等操作，SpringSecurity中已经为我们制定了一些自动登录以及注销时的操作。

跨域是一种浏览器同源安全策略，即浏览器单方面限制脚本的跨域访问。什么样的情况下会造成跨域，怎么解决跨域问题？

前面通过过滤器实现验证码校验，是从servlet层面实现的配置简单，易于理解。Spring Security 还提供了另一种更为灵活的方法。通过自定义认证同样可以实现。

Spring Security 的核心就是一组过滤器链，Spring Security中整合图形验证码登录校验逻辑，自定义过滤器，自定义异常处理。

Spring Security 的四种认证授权方式，其实本质区别就是不同的数据源，基于配置，基于内存，基于数据库。

随着SpringBoot的火热，同家族的SpringSecurity也逐渐走进大家视野，初识Spring Security。