Spring Security+Oauth2的认证和授权

1 认证和授权 (1).什么是用户身份认证： 用户身份认证就是用户去访问系统资源时系统要求验证用户的身份信息，身份合法就可以继续访问；常见的用户身份认证的形式有：账号密码登陆，指纹打卡等方式； (2).什么是时用户授权： 用户认证通过后去访问系统的资源时，系统会判断该用户是否拥有访问资源的权限，只允许访问有权限的资源，没有权限的资源将无法访问，这个就是用户授权； 用户的认证和授权的具体需求以及流程

>>阅读原文<<