Spring SecuritySpring 安全框架

Spring Security 是一個功能強大且高度可定制的身份驗證和訪問控制框架。它是用于保護基于Spring的應(yīng)用程序的實際標(biāo)準(zhǔn)。

Spring Security 致力于為Java應(yīng)用程序提供身份驗證和授權(quán)。與所有Spring項目一樣，Spring Security的真正強大之處在于可以輕松擴展以滿足自定義要求

特性：

• 全面和可擴展的身份驗證和授權(quán)支持

• 防止會話固定、點擊劫持、跨網(wǎng)站請求偽造等攻擊

• Servlet API集成

• 與Spring Web MVC的可選集成

• ......