SpringSecurity安全简介在 Web 开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被攻击者窃取；另一方面，应用的基本架构已经确定，要修复安全漏洞，可能需要对系统的架构做出比较重大的调整，因
Spring Social的基础是什么？Spring Social实现第三方应用的登录，是根据OAuth协议来提供功能的。OAuth协议是一个授权协议，其目的是让用户不将服务提供商的用户名密码，提供给第三方应用的情况下，让第三方应用能够访问服务提供商的资源。 常见的应用场景有：第三方应用通过QQ登录、微信登录等。 下面这张图展示了OAuth协议中，标准的授权码模式。Spring Social 做了
一、Spring启示录阅读以下代码：package com.powernode.oa.controller;
import com.powernode.oa.service.UserService;import com.powernode.oa.service.impl.UserServiceImpl;
public class UserController {
private User
