摘要：通常来说安全框架需要做什么？ 无非就是三件事情：你是谁？你能做什么？你可不可以做？ 什么是认证？什么是授权？什么是鉴权？ 白话来说：认证就是鉴别你是不是你，授权就是告诉你能做什么，鉴权就是你可不可以做。 SpringSecurity中的认证和鉴权 结合生活中的例子以及看源码的角度来认识认证和鉴权。 阅读全文