潜龙无悔

Spring Security的功能可以概括为两部分，即认证和授权。 认证就是一个用户使用令牌（最常见的是账号和密码）登陆，服务器验证这个用户的令牌是否有效。 授权则是认证之后，系统根据这个用户的信息判断他拥有哪些权限，能访问哪种资源，能对资源进何种操作，并向他授予相关的权限，…