spring security------过滤器源码解析（一）

以前咱们讲过了spring security的基本用法，咱们应该也能大体了解他的做用，这里在重复一遍他的做用java 认证，也就是去确认这个用户在咱们系统中是否存在。 受权，这个可能有点混淆，可是总的来讲就是用户是否有权限操做某个接口 对于第二个你们应该知道在security中有个叫hasrole的东西，也就是咱们能够控制接口的权限，当咱们为某个接口设置了admin的角色的权限时候，这时候只有这个

>>阅读原文<<