1.认证
什么是认证：
SpringSecurity作为一款成熟的鉴权框架，目前支持的认证机制非常的全，这里我们可以简单了解一下：
●表单认证
●OAuth2.0认证
●SAML2.0认证
●CAS认证
●RememberMe 自动认证
●JAAS认证
●OpenID 去中心化认证
●X509认证
●Http Basic认证
●Http Digest认证
而SpringSecurity不仅可以支持上面的认证机制，还可以通过引入第三方依赖支持更多认证方式，同时也允许用户自定义认证逻辑（这个我们后面会讲）。
2.鉴权
基于上面的多种认证方式（实际那种认证都不影响鉴权），SpringSecurity支持基于URL的请求授权、方法访问授权、支持SPEL表达式访问控制、支持ACL自定义对象安全，同时支持动态授权配置、支持RBAC权限模型，简单一句话：基本没有SpringSecurity做不了的鉴权。
3.其他
除了熟知的认证、授权两个核心功能，SpringSecurity还可以自动防御很多网络攻击，如CSRF攻击等，可参照：
