Spring Security（2）：經常使用權限攔截器

Spring Security提供了不少過濾器，它們攔截Servlet請求，並將這些請求轉交給認證處理過濾器和訪問角色處理過濾器，認證用戶身份和用戶權限，以保證web資源的安全性web SecurityContextPersistenceFilter安全 用途：位於過濾器的頂端。 cookie 1：在執行其它過濾器以前，判斷用戶的session中是否已經存在了一個SecurityContext上下

>>阅读原文<<