04.Spring Security
2026/1/15小于 1 分钟
Spring Security 是一个功能强大且高度可定制的身份验证和访问控制框架，是保护基于 Spring 的应用程序的事实标准。
学习资源
| 资源类型 | 链接 |
|---|---|
| 📖 官方文档 | Spring Security Reference |
| 💻 GitHub | spring-projects/spring-security |
核心知识点
- 认证（Authentication） - 用户身份验证、登录流程
- 授权（Authorization） - 权限控制、访问决策
- 过滤器链 - SecurityFilterChain、过滤器顺序
- JWT 集成 - 无状态认证、Token 管理
- OAuth2 - 第三方登录、授权服务器