Spring 依赖包

Spring Security 依赖包

在Spring Security中，spring-security-config 和 spring-security-web 是 Spring Security 的两个核心模块：

• spring-security-config：提供了Spring Security的配置功能；它包含了基于XML和Java的配置方式，可以用来定义安全策略，比如用户的认证和授权信息及用于创建Security对象，如AuthenticationManager、AuthenticationProvider等的工厂类；

• spring-security-web：提供了Web应用安全安全相关接口功能；如，Filter 用于实现Web应用的认证和授权等安全功能，它处理HTTP请求，确保只有授权的用户能够访问受保护的资源；它依赖于spring-security-config模块，因为它需要使用配置模块中的一些类来工作；

总的来说，spring-security-config 负责定义安全规则，而 spring-security-web 负责实施这些规则，保护Web应用的安全。