Spring Security

Spring Security想必在这里不用我多说了，它作为一个强大且高度可定制的安全框架，一直致力于为Java应用提供身份认证和授权。在Web开发中，安全一直是非常重要的一个方面。它的三大功能：认证(你是谁)授权(你能干什么)***防护(防止伪造身份)让其成为首先被推崇的安全解决方案。

如何学习Spring Security？

对于Java基础不太好的朋友，在面对Spring Security时大多无从入手。因为它囊括了大量知识，仅官方参考手册就有数十万字，并且还省略了诸多实现细节。对其不够了解的人在实际项目中根本不敢轻易采用。那么如何解决？不学了？不不不！程序员怎么能停止学习呢？今天互联网雷锋（小编我为）为大家找到一套Spring Security完整版学习笔记。源码、理论、实战、项目面面俱到！不吹不黑，这份笔记绝对能带你打开Spring Security的新世界！

不多bb，来看笔记的主要内容！（这次先看实战）

第一份笔记

• Spring Security OAuth2.0认证授权基本概念

• 基于Session的认证方式

1. 认证流程
2. 创建工程
3. 实现认证功能
4. 实现会话功能
5. 实现授权功能

• Spring Security快速上手

1. Spring Security介绍
2. 创建工程
3. 认证
4. 授权

• 分布式系统认证方案

1. 什么是分布式系统
2. 分布式认证需求
3. 分布式认证方案

• Spring Security实现分布式系统授权

1. 需求分析
2. 注册中心
3. 网关
4. 转发明文token给微服务
5. 微服务用户鉴权拦截
6. 集成测试
7. 扩展用户信息

第二份笔记

基本掌握SpringSecurity的认证功能实现!

• 部分内容一览：

第三份笔记

• 目录一览

• 内容一览

第四份笔记

• 目录一览

• 内容一览

第五份笔记

• 目录一览

• 内容一览

Spring Security实战

这份文档由浅入深、抽丝剥茧地讲解了Spring Security的典型应用场景，另外，还分析了部分核心源码，以及许多开发语言之外的安全知识。通过本书，读者不仅可以学习如何应用SpringSecurity，还可以学习借鉴它的实现思路，以将这种实现思路应用到其他开发场景中。由于篇幅限制就只能展示部分内容了。

• 内容一览

文章篇幅到这里就很长了，就只能这样展示出来了

写在最后

我们做技术的接触一项新的技术的时候，不应该只停留在“会用”的基础上，就像我们这篇文章跟大家聊的Spring Security，我们应该要做到即便脱离Spring Security，也可以将Spring Security的实现思路应用到其他开发场景中。这才是开发的终极奥义！！！