Spring Security 中 Authentication和Authorization的区别

发布时间：2024年01月15日

在这里插入图片描述

Authentication

Spring Security提供了全面的认证支持。认证是用来验证试图访问特定资源的用户身份的方式。验证用户的常见方式是要求用户输入用户名和密码。一旦认证完成，我们就知道了用户的身份并且可以进行授权。

Spring Security内置支持对用户进行认证。

简单来说，认证就是【你是谁】

Authorization

Spring Security为授权提供了全面的支持。授权是确定谁被允许访问特定资源的过程。Spring Security通过允许基于请求的授权和基于方法的授权，提供了多层防御。

简单来说，授权就是【你能访问什么】

文章来源:https://blog.csdn.net/uniquewonderq/article/details/135603900
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
最新文章