爱站程序员基地Spring Security
Spring Security想必在这里不用我多说了，它作为一个强大且高度可定制的安全框架，一直致力于为Java应用提供身份认证和授权。在Web开发中，安全一直是非常重要的一个方面。它的三大功能：认证(你是谁)授权(你能干什么)***防护(防止伪造身份)让其成为首先被推崇的安全解决方案。
如何学习Spring Security？
对于Java基础不太好的朋友，在面对Spring Security时大多无从入手。因为它囊括了大量知识，仅官方参考手册就有数十万字，并且还省略了诸多实现细节。对其不够了解的人在实际项目中根本不敢轻易采用。那么如何解决？不学了？不不不！程序员怎么能停止学习呢？今天互联网雷锋（小编我为）为大家找到一套Spring Security完整版学习笔记。源码、理论、实战、项目面面俱到！不吹不黑，这份笔记绝对能带你打开Spring Security的新世界！
不多bb，来看笔记的主要内容！（这次先看实战）
第一份笔记
- Spring Security OAuth2.0认证授权基本概念
- 基于Session的认证方式
- 认证流程
- 创建工程
- 实现认证功能
- 实现会话功能
- 实现授权功能
- Spring Security快速上手
- Spring Security介绍
- 创建工程
- 认证
- 授权
- 分布式系统认证方案
- 什么是分布式系统
- 分布式认证需求
- 分布式认证方案
- Spring Security实现分布式系统授权
- 需求分析
- 注册中心
- 网关
- 转发明文token给微服务
- 微服务用户鉴权拦截
- 集成测试
- 扩展用户信息
第二份笔记
基本掌握SpringSecurity的认证功能实现!
- 部分内容一览：
第三份笔记
- 目录一览
- 内容一览
第四份笔记
- 目录一览
- 内容一览
第五份笔记
- 目录一览
- 内容一览
Spring Security实战
这份文档由浅入深、抽丝剥茧地讲解了Spring Security的典型应用场景，另外，还分析了部分核心源码，以及许多开发语言之外的安全知识。通过本书，读者不仅可以学习如何应用SpringSecurity，还可以学习借鉴它的实现思路，以将这种实现思路应用到其他开发场景中。由于篇幅限制就只能展示部分内容了。
- 内容一览
文章篇幅到这里就很长了，就只能这样展示出来了
写在最后
我们做技术的接触一项新的技术的时候，不应该只停留在“会用”的基础上，就像我们这篇文章跟大家聊的Spring Security，我们应该要做到即便脱离Spring Security，也可以将Spring Security的实现思路应用到其他开发场景中。这才是开发的终极奥义！！！
