LSXPH

Spring Security的功能可以概括为两部分，即认证和授权。 认证就是一个用户使用令牌（最常见的是账号和密码）登陆，服务器验证这个用户的令牌是否有效。 授权则是认证之后，系统根据这个用户的信息判断他拥有哪些权限，能访问哪种资源，能对资源进何种操作，并向他授予相关的权限，…

作为外部类的成员，嵌套类能被声明为private, public, protected或者包内访问的访问权限。 静态嵌套类与静态类里面的方法类似,一个静态嵌套类不能直接调用外部类里面的实例变量或者方法,它只能通过对象引用访问他们。 至于内部类，因为它有权限访问外部类的成员，所以…