认证授权 安全框架 Spring Security 6.x 系列（1）—— 初识Spring Security

一、 Spring Security 概述

Spring Security是Spring组织提供的一个开源安全框架，基于Spring开发，所以非常适合在Spring Boot中使用。

官方文档地址：https://docs.spring.io/spring-security/reference/index.html

GitHub地址：https://github.com/spring-projects/spring-security

目前最新的版本是6.1.4，提供了许多新功能，需使用JDK 17及以上版本。

Spring Security作为一个功能完善的安全框架，具有以下特性：

认证（Authentication）：解决 “你是谁” 的问题，验证系统中是否有这个“用户”(用户/设备/系统)，也就是我们常说的“登录”。

授权（Authorization）：权限控制/鉴别，解决的是系统中某个用户能够访问哪些资源，即“你能干什么”的问题。Spring

参考阅读

 您阅读本篇文章共花了：