springSecurity框架的原理

先来谈一谈springSecurity的基础知识，springSecurity的架构比较复杂，但是我希望我下面的只言片语能够把它说清楚。大家都知道，如果要对Web资源进行保护，最好的办法莫过于Filter，要想对方法调用进行保护，最好的办法莫过于AOP。springSecurity对Web资源的保护，就是靠Filter实现的。如下图： 一般来说，我们的Filter都是配置在web.xml中，但是s

>>阅读原文<<