本文为《软件安全》课程上课分享内容，主要介绍Security框架的基本概念、结合代码分析原理、以及常见的使用场景。首先，概述了权限控制的基本概念，包括认证、授权、加密、防止CSRF攻击、记住我功能等。文章深入探讨了两种常见认证方法：Session和Bearer Token，并对其优缺点进行了比较。接着，介绍了Spring Security的核心概念，如身份验证、访问控制、过滤器链、密码加密和用户详情服务（UserDetailsService）。最后，通过实际代码示例展示了如何使用Spring Security实现身份鉴别、访问控制以及Session管理，还包括手工实现这些功能的对比，帮助读者更好地理解Spring Security的应用和实现细节。
阅读更多最近状态
2025-12-07 22:50一次滑雪的尝试，跟学校雪协一起去了崇礼的太舞雪场，
两天的时间基本学会了半犁式，能在初级或者个别中级道练习了。
协会的领队教学很认真，但主要还得靠自己多体会和练习。
小镇建筑和置景设计很好看，跟雪协一起价格也比较实惠，但的确十分劳累，雪具的分量还是很令人印象深刻的。
