Spring security 如何实现身份验证，授权的

Spring Security 通过使用一些内置的安全机制，如用户名和密码验证、基于角色的访问控制（RBAC）、基于 URL 的授权、OAuth 等，来保护 Web 应用程序。 Spring Security 会为每个提交的请求检查这些安全机制，并确定是否允许访问资源。通过配置 Spring Security ，开发人员可以轻松地实现身份验证和授权，以保护他们的 Web 应用程序。其中，身份验证的过程通常包括用户的身份验证和密码验证。授权的过程通常涉及用户被授予的角色或权限，以确定他们是否被允许访问请求的资源。