spring security 和 spring authorization server 的区别

Spring Security 是一个安全框架，用于保护应用程序、API 和服务，它提供了身份验证、授权、会话管理、加密等功能。Spring Security 可以与各种身份验证和授权机制集成，如基于表单的身份验证、基于 OAuth2 的授权等。

Spring Authorization Server 是一个独立的 OAuth2 授权服务器，它是 Spring Security 生态系统中的一部分。它提供了一种简单的方法来配置 OAuth2 授权，包括颁发令牌、撤销令牌、校验令牌等。Spring Authorization Server 不仅可以与 Spring Security 集成，还可以与其他 OAuth2 客户端集成。

简而言之，Spring Security 是一个安全框架，而 Spring Authorization Server 是一个专门用于 OAuth2 授权的服务器。在实践中，Spring Security 和 Spring Authorization Server 通常一起使用来保护应用程序和 API。