SpringSecurity一：認證和授權

什麼是認證？ 認證就是取得合法身份，比如京東需要用戶登錄以後才能才能下訂單，這裏的登錄就是認證。登錄成功以後就具有了合法身份可以繼續進行下一步的操作。 常用的認證方式 常用的認證方式有基於session的認證和基於token的認證。 先來看一下基於session的認證： 用戶登錄成功後服務器會將用戶的信息保存在session(當前會話)當中，每個session對應有一個sessionid,將該se

>>阅读原文<<