Spring Security如何实现高效的安全防护？

本文共计4817个文字，预计阅读时间需要20分钟。

简介：Spring Security是Spring家族中的安全框架。相较于另一个框架Shiro，它提供了更丰富的功能，社区资源也更加丰富。通常来说，大型项目都是使用Spring Security来做安全管理的。

简介：

Spring Secuirity 是Spring家族中的一个安全管理框架。相比于另一个框架shiro，他提供了更加丰富的功能，社区资源也比市容丰富。

一般来说中大型的项目都是使用SpringSecurity来做安全框架。小项目有Shiro的比较多，因为相比与SpringSecurity, Shiro的上手更加的简单。

—般Web应用的需要进行认证和授权。

认证:验证当前访问系统的是不是本系统的用户，并且要确认具体是哪个用户

授权:经过认证后判断当前用户是否有权限进行某个操作

而认证和授权也是SpringSecurity作为安全框架的核心功能。

整体架构

在的架构设计中，认证和授权是分开的，无论使用什么样的认证方式。都不会影响授权，这是两个独立的存在，这种独立带来的好处之一，就是可以非常方便地整合一些外部的解决方案。