# 51. 審計 ### 51. 審計 Spring Boot執行器有一個靈活的審計框架，一旦Spring Security處于活動狀態（默認拋出'authentication success'，'failure'和'access denied'異常），它就會發布事件。這對于報告非常有用，同時可以基于認證失敗實現一個鎖定策略。為了自定義發布的安全事件，你可以提供自己的`AbstractAuthenticationAuditListener`，`AbstractAuthorizationAuditListener`實現。你也可以使用審計服務處理自己的業務事件。為此，你可以將存在的`AuditEventRepository`注入到自己的組件，并直接使用它，或者只是簡單地通過Spring `ApplicationEventPublisher`發布`AuditApplicationEvent`（使用`ApplicationEventPublisherAware`）。