Spring SecuritySpring 安全框架

Spring Security 是一個功能強(qiáng)大且高度可定制的身份驗(yàn)證和訪問控制框架。它是用于保護(hù)基于Spring的應(yīng)用程序的實(shí)際標(biāo)準(zhǔn)。

Spring Security 致力于為Java應(yīng)用程序提供身份驗(yàn)證和授權(quán)。與所有Spring項(xiàng)目一樣，Spring Security的真正強(qiáng)大之處在于可以輕松擴(kuò)展以滿足自定義要求

特性：

• 全面和可擴(kuò)展的身份驗(yàn)證和授權(quán)支持

• 防止會話固定、點(diǎn)擊劫持、跨網(wǎng)站請求偽造等攻擊

• Servlet API集成

• 與Spring Web MVC的可選集成

• ......