简介

Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代码的工作。

springsecurity 是基于spring的权限管理框架，用于对用户的访问权力进行限制和认证，一般通过login页面输入内容进行设置，其中jwt是一种常用的认证方式，主要通过给用户发放jwt令牌，让用户进行登录。