spring-security-oauth2(二十五) Spring Security授权简介

授权概念 权限系统通常要解决认证和授权 认证，即在应用中谁能证明他就是他本人。一般提供如他们的身份ID一些标识信息来表明他就是他本人，如提供身份证，用户名/密码来证明。 授权，也叫访问控制，即在应用中控制谁能访问哪些资源（如访问页面/编辑数据/页面操作等）。 前面我们分析的都是认证，即你是谁问题？ 这篇我们来分析你能做什么的问题。 授权分析 权限是某个资源能否杯用户访问，而并不是能否显示的问题。

>>阅读原文<<