Spring Security 核心配置详解_spring security 6.1.0 - 6.1.6

作者：禅与计算机程序设计艺术

1.简介

Spring Security是一个用于认证、授权、加密和保护基于Spring的应用的框架。在 Spring Security 中，用户身份验证由 AuthenticationManager 提供，而访问控制则由 AccessDecisionManager 来处理。Spring Security 对 Web 请求进行拦截并检查是否已经认证通过，如果没有通过，将会拒绝访问请求；通过认证之后，AccessDecisionManager 将对访问请求进行评估，判断当前用户是否拥有相应权限。Spring Security 使用“责任链模式”（Chain of Responsibility）来管理安全配置，每个 Filter 可以决定是否要继续执行后续的 Filters，还是返回一个错误响应或定制化的响应给客户端。Spring Security 的核心配置选项包括认证方式、授权决策、CSRF防护、Web请求匹配规则等等，本文将详细分析这些选项。
　　Spring Security 本身集成了很多常用的安全组件，如RememberMe、UsernamePasswordAuthenticationFilter、LogoutFilter 和 AbstractSecurityInterceptor，使得我们可以快速地添加一些安全功能到 Spring MVC 或 Spring Boot 项目中。但是由于 Spring Security 是高度可自定义的，所以在实际生产环境中，我们可能需要根据自己的需求进行修改配置。因此，掌握 Spring Security 的核心配置选项及其工作机制，对于我们理解 Spring Security 的工作流程和使用非常重要。

2.基本概念术语说明