## 1、介绍 Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。 ## 2、功能 Authentication： 认证，就是用户登录 Authorization： 授权，判断用户拥有什么权限，可以访问什么资源 安全防护，跨站脚本攻击，session攻击等 非常容易结合Spring进行使用 ## 3、Spring Security 与 Shiro 的区别 > 相同点 1、认证功能 2、授权功能 3、加密功能 4、会话管理 5、缓存支持 6、rememberMe功能 ....