开发者学堂课程【Spring Security知识精讲与实战演示（一）：Spring Security介绍】学习笔记与课程紧密联系，让用户快速学习知识
课程地址：https://developer.aliyun.com/learning/course/730/detail/13024
Spring Security介绍
内容介绍：
一、核心项目 SPRING FRAMEWORK
二、Spring Security 的概念
一、核心项目SPRING FRAMEWORK
打开 Spring 官网，在首页选择 PRQJECTS 中的SPRING FRAMEWORK ,它是 Spring 最核心的一个项目，它包含 Spring 最基本的相关功能。
二、Spring Security 的概念
1、Spring Security 的概念
Spring Security 是一个具有权限和高度可定制的身份验证和访问控制框架。它是保护基于 spring 的应用程序的事实标准。Spring Security 是一个专注于为 Java 应用程序提供身份验证和授权的框架。与所有 Spring 项目一样，Spring Security 的真正强大之处在于它可以很容易地扩展以满足定制需求；
2、特性
•对认证和授权的全面和可扩展的支持
•防止攻击，如会话固定，点击劫持，跨站请求伪造等
•Servlet APl 集成•可选集成 Spring Web MVC
3、核心功能：授权和认证
目标：基本掌握
