Spring Security是什么？

Spring Security简介说明

Spring Security是基于Spring AOP和Servlet过滤器技术实现的一套Spring安全框架
Spring Security 是一个基于Spring的框架
Spring Security 是一个安全框架，是一个Java应用程序开发框架
Spring Security 提供了一套Web应用安全性的解决方案
Spring Security 提供用户认证（Authentication）和用户授权（Authorization）的处理方法

Spring Security应用场景

Spring Security可同Servlet API集成
Spring Security也可同Spring Web MVC集成

何为用户认证呢?

用户认证指:使用用户名和密码 登录系统，对操作者的身份进行鉴别的操作

何为用户授权呢?

用户授权指:用户是否拥有相应的角色，如：是否可操作指定按钮，指定页面等权限