Spring Security 是一個強大且高度可定製的身份驗證和訪問控制框架。 它是保護基於 Spring 的應用程式的事實標準。
Spring Security 是一個專注於為 Java 應用程式提供身份驗證和授權的框架。 與所有 Spring 專案一樣,Spring Security 的真正威力在於它可以輕鬆擴充套件以滿足自定義需求
特性
-
全面且可擴充套件的身份驗證和授權支援
-
防止會話固定、點選劫持、跨站點請求偽造等攻擊
-
Servlet API 整合
-
與 Spring Web MVC 的可選整合
-
還有更多……
資源