SpringSecurity - 企业应用的安全框架

参考资料

1、官方网站：https://docs.spring.io/spring-security/reference/index.html

认证（Authentication）

用户认证：验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统。

授权（Authorization）

用户授权：验证某个用户是否有权限执行某个操作。一般来说，系统会为不同的用户分配不同的角色，而每个角色则对应一系列的权限。