SpringSecurity核心功能

1.认证
什么是认证：
1.什么是权限管理
SpringSecurity作为一款成熟的鉴权框架，目前支持的认证机制非常的全，这里我们可以简单了解一下：
表单认证
OAuth2.0认证
SAML2.0认证
CAS认证
RememberMe 自动认证
JAAS认证
OpenID 去中心化认证
X509认证
Http Basic认证
Http Digest认证
而SpringSecurity不仅可以支持上面的认证机制，还可以通过引入第三方依赖支持更多认证方式，同时也允许用户自定义认证逻辑（这个我们后面会讲）。
2.鉴权
基于上面的多种认证方式（实际那种认证都不影响鉴权），SpringSecurity支持基于URL的请求授权、方法访问授权、支持SPEL表达式访问控制、支持ACL自定义对象安全，同时支持动态授权配置、支持RBAC权限模型，简单一句话：基本没有SpringSecurity做不了的鉴权。
3.其他
除了熟知的认证、授权两个核心功能，SpringSecurity还可以自动防御很多网络攻击，如CSRF攻击等，