Spring Security 是一个功能强大且高度可定制的 Java 安全框架，用于保护基于 Spring 的应用程序。`spring-security-web` 和 `spring-security-core` 是 Spring Security 的两个主要模块，它们各自承担不同的职责： ### spring-security-core 1. **核心安全机制**：`spring-security-core` 模块包含 Spring Security 的核心安全机制，如认证（Auth ...

Spring Security 上图建立在 SecurityFilterChain 图上。  首先，一个用户向其未被授权的资源（/private）发出一个未经认证的请求。  pring Security 的 AuthorizationFilter 通过抛出一个 AccessDeniedException 来表明未经认证的请求被拒绝了。  由于用户没有被认证，Exc ...