Spring Security 是一个强大且高度可定制的身份验证和访问控制框架。它是保护基于 Spring 的应用程序的事实标准。
Spring Security 是一个专注于为 Java 应用程序提供身份验证和授权的框架。与所有 Spring 项目一样，Spring Security 的真正强大之处在于它可以轻松扩展以满足自定义需求。
功能
-
对身份验证和授权提供全面且可扩展的支持
-
防止会话固定、点击劫持、跨站点请求伪造等攻击
-
Servlet API 集成
-
与 Spring Web MVC 的可选集成
-
还有更多…
资源
