spring-security上手筆記

2019獨角獸企業重金招聘Python工程師標準>>> 不安全隱患 >缺少URL保護和統一的認證造成的權限擴散 >授權不合理甚至缺失； >數據庫認證信息不安全且很容易獲取 >個人的識別信息和敏感數據很容易獲取或沒有加密 >不安全的傳輸層保護，沒有使用SSL加密   1)認證: 識別系統中的某一個用戶，並將其與一個可信任的(安全的)實體關聯； 2)授權：保證授權過的用戶能夠給功能和數據進行恰當的訪問

>>阅读原文<<