SpringSecurity了解

在web开发中，安全第一位！！过滤器、拦截器~

属于非功能性需求。

做网站：安全应该在什么时候考虑？设计之初！！

• 漏洞，隐私泄露~
• 假设架构一旦确定~

shiro和SpringSecurity的区别 ：

很像，除了类不一样，名字不一样；

都是认证，授权（vip1,vip2,vip3）

SpringSecurity 官网中说，它是一个很强大的，高可自定义性的身份验证和访问验证框架。

它不一定要对web应用！！

权限一般分为哪些：

• 功能权限
• 访问权限
• 菜单权限
• ...拦截器、过滤器：我们需要大量的原生代码~冗余

MVC~SPRING~SPRINGBOOT