2.OAuth2.0实战案例
本案例详解OAuth2.0四种授权模式实战：通过创建资源与授权模块，配置Spring Security与OAuth2，依次实现授权码、简化、密码及客户端模式的令牌申请与资源访问，完成全流程安全认证集成。
Spring
Spring的IOC（控制反转）通过容器管理对象创建，无需手动new；DI（依赖注入）则由容器自动注入所需对象。默认bean为单例，非线程安全，可通过@Scope设置作用域（如singleton、prototype）。单例bean在容器启动时初始化，原型bean每次使用时创建。Bean生命周期包括实例化、属性赋值、初始化、使用和销毁。
SpringBoot框架
SpringBoot简化Spring开发，核心功能包括starter起步依赖、自动配置及内嵌服务器支持。通过@SpringBootApplication实现自动化配置，支持多种配置方式，优先级为：命令行参数 > 系统属性 > properties > yml/yaml。可自定义starter实现模块化集成。
2.过滤器链加载原理
本章解析Spring Security过滤器链加载原理：通过web.xml中配置的DelegatingFilterProxy，依据名称springSecurityFilterChain找到FilterChainProxy，进而加载15个内置过滤器。这些过滤器被封装在SecurityFilterChain接口的实现类DefaultSecurityFilterChain中，最终形成完整的过滤器链。了解底层机制有助于更好地使用框架功能。
1.自定义认证前端页面
本文介绍如何在Spring Security中自定义认证前端页面。通过配置`SecurityConfig`类，实现自定义登录页（login.html）、登录接口、参数名及跳转逻辑，并禁用CSRF。启动后访问受保护资源将跳转至自定义登录页，输入正确凭证即可认证访问。
3.实现权限管理的技术
权限管理技术选型需综合考量。常见方案如Apache Shiro，轻量易用，但安全维护较弱；Spring Security功能强大，防护全面，但配置复杂；自定义ACL契合业务但通用性差。多数技术基于ACL或RBAC模型封装，应根据项目规模与架构合理选择。
4.认识SpringSecurity
Spring Security 是基于过滤器链的鉴权框架，支持表单、OAuth2、JWT 等多种认证方式，提供 URL 和方法级鉴权，集成 RBAC、SPEL 控制，并防御 CSRF 等攻击。通过 DelegatingFilterProxy 与 FilterChainProxy 实现安全过滤链，统一处理认证与权限异常。
Spring MVC
Spring MVC核心组件包括：DispatcherServlet（核心控制器）、HandlerMapping（处理器映射器）、HandlerAdapter（处理器适配器）、Handler（处理器）和ViewResolver（视图解析器）。请求流程为：用户请求→DispatcherServlet分发→HandlerMapping查找处理器→HandlerAdapter执行Handler→返回ModelAndView→ViewResolver解析视图→渲染响应。除Handler外，其余组件均由框架自动配置，尤其在Spring Boot中无需手动设置。
1-常用过滤器介绍
本文介绍了Spring Security核心过滤器链中的常用过滤器及其作用，涵盖安全上下文管理、CSRF防护、认证登录、会话控制、异常处理等关键功能，帮助理解Security底层执行流程与AOP机制的实现。
1.工程搭建与验证
本文介绍如何使用阿里云脚手架快速搭建Spring Boot工程，并整合Spring Security。涵盖项目创建、代码导入与验证，通过引入Web和Security依赖，实现登录认证功能。默认用户名为user，密码动态生成，成功登录后可访问指定页面。完整代码见GitHub仓库Day01分支。
