Spring Security 是一个功能强大且高度可定制的认证和访问控制框架。它是保护基于 Spring 应用程序的事实标准。
Spring Security 是一个专注于为 Java 应用程序提供认证和授权的框架。与所有 Spring 项目一样，Spring Security 的真正强大之处在于它如何轻松地扩展以满足自定义需求。
特性
-
对认证和授权的全面且可扩展的支持
-
防范会话固定、点击劫持、跨站点请求伪造等攻击
-
Servlet API 集成
-
可选与 Spring Web MVC 集成
-
还有更多……
资源
Spring Security
