Spring Security 實(shí)戰(zhàn)干貨，圖解Spring Security的過濾器體系。web應(yīng)用達(dá)到生產(chǎn)需要就必須有安全控制。java web領(lǐng)域經(jīng)常提及的兩大開源框架主要有兩種選擇Spring Security和Apache Shiro 。所以學(xué)習(xí)這兩種框架也是java開發(fā)者提高水平的必經(jīng)之路。從現(xiàn)在開始連續(xù)一段時間內(nèi)，研究一下Spring Security。如果想學(xué)習(xí)的同學(xué)可以學(xué)習(xí)下。

內(nèi)置 Filter 全解析對Spring Security的內(nèi)置過濾器進(jìn)行羅列，但是Spring Security真正的過濾器體系才是我們了解它是如何進(jìn)行"認(rèn)證"、“授權(quán)”、“防止利用漏洞”的關(guān)鍵。

本文粗略的簡述了Spring Security 和Apache Shiro的一些異同。以及學(xué)習(xí)它們的一些前置條件。如果你不滿足這些條件學(xué)習(xí)起來可能比較吃力。所以本文的作用是為你學(xué)習(xí)預(yù)熱，做一些準(zhǔn)備工作，避免新入門的同學(xué)陷入迷途。