Spring Security学习总结一(转)

在认识Spring Security以前，全部的权限验证逻辑都混杂在业务逻辑中，用户的每一个操做之前可能都须要对用户是否有进行该项 操做的权限进行判断，来达到认证受权的目的。相似这样的权限验证逻辑代码被分散在系统的许多地方，难以维护。AOP（Aspect Oriented Programming）和Spring Security为咱们的应用程序很好的解决了此类问题，正如系统日志，事务管理等这些系统

>>阅读原文<<