转载

挖一个大坑，Spring Security 开搞！

自从 Spring Boot、Spring Cloud 火起来之后，Spring Security 也跟着沾了一把光！

其实我一直觉得 Spring Security 是一个比 Shiro 优秀很多的权限管理框架，但是重量级、配置繁琐、门槛高这些问题一直困扰着 Spring Security 的开发者，也让很多初学者望而却步。直到 Spring Boot 横空出世，这些问题统统都得到缓解。

在 Spring Boot 或者 Spring Cloud 中，如果想选择一个权限管理框架，几乎毫无疑问的选择 Spring Security，Shiro 在这个环境下已经不具备优势了。

但是市面上关于 Spring Security 成体系的教程很少，大部分都比较零散，因此，松哥就来劲了，我想把自己这几年使用 Spring Security 的经验整理一下，写一个系列教程，从基本用法，到 OAuth2 再到 Spring Social 对接，都涉及到，目前暂定是图文+视频的形式发布，会在公众号【江南一点雨】上首发，欢迎小伙伴们保持关注。

这是一个略显宏大的工程，也是松哥比较擅长的事情，因为各种系列教程已经出的太多了。当然，因为工程量比较大，因此需要小伙伴们多给松哥一点时间。

1.现有资料

关于 Spring Security，松哥也不是第一次写/录了，但是之前的教程都不够完整，所以我才想出一个完整的，已有的教程主要是两方面的：

松哥网站上的图文教程

在网站www.javaboy.org 上，有一个 Spring Boot 模块，里边的安全管理一栏中，松哥大概写了十篇左右的文章来介绍 Spring Security 。当然这个教程也有离线版，大家在公众号【江南一点雨】的后台回复 SpringBoot，可以获取这个教程的 PDF 版。

松哥录制的视频教程

第二个就是松哥之前录制的 Spring Boot 系列视频教程里边的第十章，视频目录如下：

├─第 10 章 Spring Boot 安全管理
│      01.安全管理介绍.mp4
│      02.Spring  Security 初体验.mp4
│      03.手工配置用户名密码.mp4
│      04.HttpSecurity 配置.mp4
│      05.登录表单详细配置.mp4
│      06.注销登录配置.mp4
│      07.多个 HttpSecurity.mp4
│      08.密码加密.mp4
│      09.方法安全.mp4
│      10.基于数据库的认证.mp4
│      11.角色继承.mp4
│      12.动态配置权限.mp4
│      13.OAuth2 简介.mp4
│      14.Spring Security 结合 OAuth2.mp4
│      15.整合 Shiro 方式一.mp4
│      16.整合 Shiro 方式二.mp4
│      17.Spring Security 使用 JSON 登录.mp4

这个视频是为了微人事项目提供支持的，也就是做微人事项目，这系列视频里边录制的知识点够用了。如果大家对这套视频感兴趣，可以查看这里:point_right: 松哥自制视频教程

这是松哥之前提供的 Spring Security 相关的教程。

2. Spring Security 介绍

Java 领域老牌的权限管理框架当属 Shiro 了。

Shiro 有着众多的优点，例如轻量、简单、易于集成等。

当然 Shiro 也有不足，例如对 OAuth2 支持不够，在 Spring Boot 面前无法充分展示自己的优势等等，特别是随着现在 Spring Boot 和 Spring Cloud 的流行，Spring Security 正在走向舞台舞台中央。

2.1 陈年旧事

Spring Security 最早不叫 Spring Security ，叫 Acegi Security，叫 Acegi Security 并不是说它和 Spring 就没有关系了，它依然是为 Spring 框架提供安全支持的。事实上，Java 领域的框架，很少有框架能够脱离 Spring 框架独立存在。

Acegi Security 基于 Spring，可以帮助我们为项目建立丰富的角色与权限管理，但是最广为人诟病的则是它臃肿繁琐的配置，这一问题最终也遗传给了 Spring Security。

在 Acegi Security 时代，网上流传一句话：“每当有人要使用 Acegi Security，就会有一个精灵死去。”足见 Acegi Security 的配置是多么可怕。

当 Acegi Security 投入 Spring 怀抱之后，先把这个名字改了，这就是大家所见到的 Spring Security 了，然后配置也得到了极大的简化。

但是和 Shiro 相比，人们对 Spring Security 的评价依然中重量级、配置繁琐。

直到有一天 Spring Boot 像谜一般出现在江湖边缘，彻底颠覆了 JavaEE 的世界。一人得道鸡犬升天，Spring Security 也因此飞上枝头变凤凰。

到现在，要不要学习 Spring Security 已经不是问题了，无论是 Spring Boot 还是 Spring Cloud，你都有足够多的机会接触到 Spring Security，现在的问题是如何快速掌握 Spring Security？那么看松哥的教程就对了。