spring security------過濾器源碼解析（一）

以前咱們講過了spring security的基本用法，咱們應該也能大體瞭解他的做用，這裏在重複一遍他的做用java 認證，也就是去確認這個用戶在咱們系統中是否存在。 受權，這個可能有點混淆，可是總的來講就是用戶是否有權限操做某個接口 對於第二個你們應該知道在security中有個叫hasrole的東西，也就是咱們能夠控制接口的權限，當咱們爲某個接口設置了admin的角色的權限時候，這時候只有這個

>>阅读原文<<