Authentication Spring Security提供了全面的认证支持。认证是用来验证试图访问特定资源的用户身份的方式。验证用户的常见方式是要求用户输入用户名和密码。一旦认证完成,我们就知道了用户的身份并且可以进行授权。 Spring Security内置支持对用户进行认证。 简单来说,认证就是【你是谁】 Authorization Spring Security为授权提供了全面的支持。授权是确定谁被允许访问特定资源的过程。Spring Security通过允许基于请求的授权和基于方法的授权,提供了多层防御。 简单来说,授权就是【你能访问什么】