springsecurity笔记

Spring Security 是一个用于实现 Web 应用程序权限管理的框架。在 Spring Security 中，有三种方式可以配置用户认证信息，一种是直接在配置文件中配置用户名和密码，例如：spring.security.user.name=beim，spring.security.user.password=123。从 Spring Security 4.0 开始，默认情况下会启用 CSRF 保护来防止 CSRF 攻击，特别是对于 PATCH、POST、PUT 和 DELETE 方法。而授权则是系统判断用户是否具有进行某些操作的权限。使用 Spring Security 的好处是可以提供强大的身份验证和授权功能，保护应用程序免受潜在的安全威胁。<span class="em">1</span><span class="em">2</span><span class="em">3</span>
#### 引用[.reference_title]
- *1* *2* *3* [SpringSecurity学习笔记](https://blog.csdn.net/qq_66468682/article/details/123384891)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT3_1"}}] [.reference_item style="max-width: 100%"]
[ .reference_list ]