## 一、概述 Spring Security是一款強大的安全認證服務框架，它的原理就是在訪問我們的系統前加了一系列的過濾器，可以稱為過濾器鏈。 ## 二、核心功能 1. 登錄認證，校驗用戶碼密碼，完成用戶認證； 2. 訪問授權，驗證某個用戶是否有權限執行某個操作； ## 三、導入支持庫 ``` <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> <dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-test</artifactId> <scope>test</scope> </dependency> ``` >[danger] > 1、只要在pom中引入了SpringSecurity之后，無須任何配置和代碼，它將自動生效（這種情況，生效的是默認的httpBasicLogin）；  > 2、如果不想讓Spring Security生效，可以在在@SpringBootApplication中，增加exclude = { org.springframework.boot.autoconfigure.security.servlet.SecurityAutoConfiguration.class })；這樣，就可以免去springsecurity的驗證了；  >