Spring Security學習總結一(轉)

在認識Spring Security之前，所有的權限驗證邏輯都混雜在業務邏輯中，用戶的每個操作以前可能都需要對用戶是否有進行該項 操作的權限進行判斷，來達到認證授權的目的。類似這樣的權限驗證邏輯代碼被分散在系統的許多地方，難以維護。AOP（Aspect Oriented Programming）和Spring Security爲我們的應用程序很好的解決了此類問題，正如系統日誌，事務管理等這些系統級

>>阅读原文<<