TODO

Spring Security 是一款安全框架，它的核心功能主要包括: 认证和授权，这个我会在后面内容详解介绍。另外说起SpringSecurity，不得不提一下Shiro，同样Shiro也是一款安全框架，主打的也是认证和授权的功能，而且Shiro一直以使用简单和轻量级著称，那么既然是这样，SpringSecurity还有存在的必要么？当然有必要，因为SpringSecurity 比Shiro更具灵活性，我们可以根据项目的权限要求进行不同程度的定制化，但是Shiro实现起来却没有那么容易