Spring SecuritySpring 安全框架

Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架。它是用于保护基于Spring的应用程序的实际标准。

Spring Security 致力于为Java应用程序提供身份验证和授权。与所有Spring项目一样，Spring Security的真正强大之处在于可以轻松扩展以满足自定义要求

特性：

• 全面和可扩展的身份验证和授权支持

• 防止会话固定、点击劫持、跨网站请求伪造等攻击

• Servlet API集成

• 与Spring Web MVC的可选集成

• ......