Spring Security學習總結一

在認識SpringSecurity以前，全部的權限驗證邏輯都混雜在業務邏輯中，用戶的每一個操做之前可能都須要對用戶是否有進行該項操做的權限進行判斷，來達到認證受權的目的。相似這樣的權限驗證邏輯代碼被分散在系統的許多地方，難以維護。AOP（Aspect OrientedProgramming）和SpringSecurity爲咱們的應用程序很好的解決了此類問題，正如系統日誌，事務管理等這些系統級的服務

>>阅读原文<<