https://spring.io/projects/spring-security
Spring中文文档 http://c.biancheng.net/spring/what-is-spring.html
spring security 的核心功能主要包括:
- 认证 (你是谁)
- 授权 (你能干什么)
- 攻击防护 (防止伪造身份)
最核心的就是 Basic Authentication Filter 过滤器链,用来认证用户的身份,一个在spring security中一种过滤器处理一种认证方式,项目启动后将会自动配置。