但是,通过这样做,我们可以消除使用 Spring Security 的开发人员所遇到的一些困惑。当您需要对安全应用程序的工作原理、如何对其进行自定义,或者需要了解如何考虑应用程序安全性时,请使用本指南本指南并非旨在作为解决最基本问题以外的其他问题的手册或方法(还有其他来源),但它可能对初学者和专家都有用身份验证和访问控制 应用程序安全归结为两个或多或少独立的问题:身份验证(你是谁?)使用线程 Spring Security 基本上是线程绑定的,因为它需要使当前经过身份验证的主体可用于各种下游消费者