spring security面试题和答案

以下是一些常见的 Spring Security 面试问题及其答案：

1. 什么是 Spring Security？

Spring Security 是基于 Spring 框架的安全性解决方案，提供了一系列的安全性服务和功能，例如身份验证、授权、攻击防范等等。

2. Spring Security 的主要组件有哪些？

Spring Security 的主要组件包括：

- Security Filter Chain：一系列的过滤器，用来处理安全性相关的任务。
- Authentication Manager：用来处理身份验证。
- UserDetailsService：用来获取用户信息。
- AccessDecisionManager：用来处理授权决策。
- SecurityContextHolder：用来存储当前用户的安全性上下文信息。

3. Spring Security 支持哪些身份验证方式？

Spring Security 支持多种身份验证方式，包括：

- 基于表单的身份验证
- HTTP Basic 身份验证
- HTTP Digest 身份验证
- 基于 OpenID 的身份验证
- 基于 LDAP 的身份验证
- 基于 OAuth 的身份验证

4. Spring Security 中的 CSRF 攻击是什么？

CSRF（Cross-Site Request Forgery）攻击是指攻击者通过伪造请求来执行一个已经授权的用户操作。Spring Security 提供了一些内置的防范措施来防止 CSRF 攻击，例如使用 CSRF Token 和 SameSite Cookie 等。

5. Spring Security 中的 Role 和 GrantedAuthority 有什么区别？

Role 是用户或用户组在系统中所拥有的一组权限或角色的集合，而 GrantedAuthority 是指一个授予了权限的对象。可以将 Role 转换成一组 GrantedAuthority，然后授予给用户或用户组。

6. Spring Security 中的 FilterSecurityInterceptor 的作用是什么？

FilterSecurityInterceptor 是 Spring Security 中的授权过滤器，它用来检查用户是否有访问资源的权限。如果用户没有权限，则 FilterSecurityInterceptor 会阻止用户访问该资源。

以上是一些常见的 Spring Security 面试问题及其答案，希望对你有所帮助。