Spring Security 是一個功能強大且高度可定製的身份驗證和訪問控制框架。它是保護基於 Spring 的應用程序的事實上的標準。
Spring Security 是一個專注於為 Java 應用程序提供身份驗證和授權的框架。與所有 Spring 項目一樣，Spring Security 的真正強大之處在於它可以輕鬆擴展以滿足自定義要求
特徵
對身份驗證和授權的全面且可擴展的支持
防止會話固定、點擊劫持、跨站點請求偽造等攻擊
Servlet API 集成
與 Spring Web MVC 的可選集成
多得多…