Spring Security學習總結一(轉)

在認識Spring Security以前，全部的權限驗證邏輯都混雜在業務邏輯中，用戶的每一個操做之前可能都須要對用戶是否有進行該項 操做的權限進行判斷，來達到認證受權的目的。相似這樣的權限驗證邏輯代碼被分散在系統的許多地方，難以維護。AOP（Aspect Oriented Programming）和Spring Security爲咱們的應用程序很好的解決了此類問題，正如系統日誌，事務管理等這些系統

>>阅读原文<<