spring in action 9.1 spring security

spring security是基于spring AOP 和 Servlet 规范中的Filter 实现的安全框架。

Spring Security 是为基于 Spring 的应用程序提供声明式安全保护的安全性框架。能够在web 请求级别和方法调用级别处理身份认证和授权。

Spring Security 从两个角度解决安全问题，使用Servlet 规范中的 Filter 保护 Web请求并限制URL级别的访问。Spring Security 还能够使用Spring AOP 保护方法调用---借助对象代理和使用通知，能够确保只有具备适当权限的用户才能访问安全保护的方法。