Spring Security(一)初识Spring Security

一、 Spring Security概念

Spring Security是spring采用AOP思想，基于servlet过滤器实现的安全框架。它提供了完善的认证机制和方法级的授权功能。是一款非常优秀的权限管理框架。

二、Spring Security简单入门

1、 创建web工程并导入jar包

Spring Security主要jar包功能介绍
① spring-security-core.jar
核心包，任何Spring Security功能都需要此包。
② spring-security-web.jar
web工程必备，包含过滤器和相关的Web安全基础结构代码。
③ spring-security-config.jar
用于解析xml配置文件，用到Spring Security的xml配置文件的就要用到此包。
④ spring-security-taglibs.jar
Spring Security提供的动态标签库，jsp页面可以用。
因为使用Maven管理依赖，MAVEN具有依赖传递的特性，实质上只需要引入最后两个依赖即可

<dependency> 
	<groupId>org.springframework.security</groupId>
	<artifactId>spring-security-taglibs</artifactId>
	<version>5.1.5.RELEASE</version>  				  		      
</dependency>
<dependency> 
	 <groupId>org.springframework.security</groupId> 
	 <artifactId>spring-security-config</artifactId> 
	 <version>5.1.5.RELEASE</version>                            
</dependency>

可以看到spring-security-config依赖包含了spring-security-core依赖和spring-security-web依赖

2、配置web.xml