Spring Security（2）：经常使用权限拦截器

Spring Security提供了不少过滤器，它们拦截Servlet请求，并将这些请求转交给认证处理过滤器和访问角色处理过滤器，认证用户身份和用户权限，以保证web资源的安全性web SecurityContextPersistenceFilter安全 用途：位于过滤器的顶端。 cookie 1：在执行其它过滤器以前，判断用户的session中是否已经存在了一个SecurityContext上下

>>阅读原文<<