Java Spring Security是什么？

安全框架本身相对成熟，可以集成Spring Security，也可以集成Spring MVC，也可以集成Spring Boot，也可以集成Spring cloud。 保护Spring应用系统的安全标准，可以实施各种产同的身份验证，可以做各种数据源进行集成，定制开发工作，包括基于角色、基于令牌都可以实现。这种多种身份验证机制的支持，包括扩展URL、自定义路由规则，这种方法的验证都可以进行实现。这种框架方便构建安全体系，不会限制应用程序的类型。整个集成和Spring应用平台集成的最好。总结：

1. Spring Security功能强大且高度可自定义的安全框架；

1. 保护Spring应用系统的安全标准；
2. Spring Security专注于身份验证和授权；
3. 容易地扩展、自定义开发；
4. 前身是Acegi Security；
5. 提供安全认证服务的框架；
6. Spring Security为基于J2EE企业应用提供了全面安全机制；
7. Authentication验证和Authorization授权；
8. 抵御会话攻击, 点击劫持,CSRF跨站请求伪造。