基于Spring Security的Java认证、授权系统

SpringSecurity简介 安全框架概述 什么是安全框架？ 解决系统安全问题的框架。如果没有安全框架，我们需要手动处理每个资源的访问控制，非常 麻烦。使用安全框架，我们可以通过配置的方式实现对资

权限模块 权限：权利(能做的)和限制(不能做的)，在权限范围内做好自己的事情，不该看的不看，不该做的不做 认证： 验证用户名密码是否正确的过程 授权： 对用户所能访问的资源进行控制（动态显示菜单、ur

Fileter Filter 是 JavaEE 中 Servlet 规范的一个组件，位于包javax.servlet 中，它可以在 HTTP 请求到达 Servlet 之前，被一个或多个Filter处

首先，我们介绍一下认证和授权： 认证解决的是“我是谁”的问题 认证（Authentication）: 典型的一个认证就是一个登陆过程，通过用户名和密码完成登陆认证。 授权解决的是“我能做什么”的问题

Spring Security 是针对Spring项目的安全框架，也是Spring Boot底层安全模块默认的技术选型，它可以实现强大的Web安全控制。Spring Security是一个功能强大且高