spring security6验权和鉴权

在Spring Security中，验证和授权是两个不同的概念。引用中提到，通过将用户密码验证的工作交给Spring Security，我们可以重新构建UserDetails。这意味着Spring Security将负责验证用户密码的正确性。而鉴权则是指决定用户是否有访问特定资源的权限。

在引用中提到，本项目使用了SpringCloud Gateway微服务框架，并整合了Spring Security，使用Redis来获取登录的用户信息。这意味着Spring Security可以通过Redis中存储的用户信息来进行鉴权操作。这种方式可以确保只有具有权限的用户才能访问特定的资源。

总结起来，Spring Security的验证和授权机制分别负责用户密码的验证和资源访问权限的控制。验证是为了确保用户的身份和密码是有效的，而授权则是为了决定用户是否有权访问某个资源。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *3* [SpringCloud 整合 Spring Security 认证鉴权【SpringCloud系列6】](https://blog.csdn.net/zl18603543572/article/details/129687071)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
- *2* [Spring Cloud Gateway 整合 Spring Security 统一登录认证鉴权](https://download.csdn.net/download/weixin_35688029/82157447)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 50%"]
[ .reference_list ]