Spring Boot 访问安全之认证和鉴权

在web应用中有大量场景须要对用户进行安全校，通常人的作法就是硬编码的方式直接埋到到业务代码中，但可曾想过这样作法会致使代码不够简洁（大量重复代码）、有个性化时难维护（每一个业务逻辑访问控制策略都不相同甚至差别很大）、容易发生安全泄露（有些业务可能不须要当前登陆信息，但被访问的数据多是敏感数据因为遗忘而没有受到保护）。为了更安全、更方便的进行访问安全控制，咱们能够想到的就是使用springmvc的

>>阅读原文<<