Spring Security入门

一、Spring Security简介

1. 概述

Spring Security 是 Spring 家族中的一个安全管理框架，应用程序的两个主要区域是“认证”和“授权”（或者访问控制）

• 认证：

系统提供的用于识别用户身份的功能，通常提供用户名和密码进行登录其实就是在进行认证，认证的目的是让系统知道你是谁。

• 授权：

用户认证成功后，需要为用户授权，其实就是指定当前用户可以操作哪些功能。

• 权限数据模型