今天晚上因为一个项目问题，而正式开始学习Spring Security。
这个问题是“APP端的操作员应仅可查看管理后台的项目负责人分配给自己的计划”。
一、Spring Security的核心组件：
Spring Security的核心组件包括：SecurityContextHolder、Authentication、AuthenticationManager、UserDetailsService、UserDetails。
二、Spring Security的流程：
Security本质就是通过一组过滤器来过滤HTTP请求，将HTTP请求转发到不同的处理模块，最后经过业务逻辑处理返回Reponse的过程。
三、认证：
1.添加依赖；
2.配置登录用户名和密码；
3.添加Controller；
4.创建前端页面；
5.测试验证；
四、授权：
1.登录认证；
2.
——草稿 原写于2023.11.27