什么是 Spring Security？

Spring Security 是一个基于 Spring 的安全框架，它为应用程序提供了全面的安全性。它提供了诸如身份验证、授权、防止攻击等功能，使得开发人员可以轻松地为应用程序添加安全性。Spring Security 是一个高度可定制的框架，可以根据应用程序的需要进行配置和扩展。

Spring Security 的核心是一组过滤器链，这些过滤器在请求到达应用程序之前拦截请求并进行安全验证。它支持多种身份验证方式，例如基于表单的身份验证、HTTP 基本身份验证、OpenID 等。在授权方面，Spring Security 提供了一种灵活的方式来定义访问控制规则，可以根据角色、URL、HTTP 方法等对请求进行控制。