如果你的项目里已经写了几个能跑通的 REST 接口，但一被问到「这个接口谁能调」「Token 过期了怎么办」「第三方登录接进来之后用户怎么存」，就开始含糊，那这门课正好卡在这个缺口上。它不讲怎么搭 Spring Boot 工程，也不教怎么写 Controller，而是专门解决一件事：接口暴露出去之后，怎么把门看住。

先确认自己缺的是哪一块

Spring Security 让人难受的地方，往往不是它难，而是它默认帮你做了太多事。加个依赖，所有请求突然都要登录；想放开一个接口，得写一长串配置；明明配了放行规则，顺序一换结果就全变了。这些现象背后其实是过滤器链在起作用，而多数人是从「抄配置」开始接触它的，没建立起这条链的模型。

这门课的价值在于，它把 REST 服务作为主线，而不是拿一个传统的服务端渲染项目当例子。这意味着你会一直面对无状态、Token 传递、前后端分离这些真实场景，而不是学完一套基于 Session 和页面的老路子，再自己想办法迁移。

课程里会碰到的几个硬骨头

过滤器链的组成与执行顺序：为什么你的放行规则没生效，为什么自定义过滤器加进去不执行，这类问题只有看清链的结构才能定位。
认证与授权的分离：登录只是证明你是谁，能不能访问某个资源是另一回事。课程会分别处理这两层，而不是混在一个配置类里。
表单登录与 REST 登录的差异：浏览器那套跳转、重定向、CSRF 的默认行为，在前后端分离场景下多数要关掉或改写。
第三方登录与 OAuth：授权码流程怎么走、用户信息怎么拿到本地、社交账号和本地账号怎么关联，这些是实际接入时最容易卡住的地方。
Token 的签发与校验：Token 放哪里、怎么带、失效后如何反应，直接决定了接口的安全边界。

边看边要动手的部分

光看讲解容易产生「我懂了」的错觉。建议按下面的节奏走：每讲完一种认证方式，就把自己项目里的一个真实接口接上去试，而不是只跑课程里的示例。重点练三件事——一是用不同身份调同一个接口，确认返回 401 和 403 的区别符合预期；二是故意改坏 Token，看系统是抛异常还是给出干净的错误响应；三是把放行规则打乱顺序，观察结果变化，直到你能预判。这些练习比记住配置写法有用得多。

另外，第三方登录那部分一定要自己申请一次应用、填一次回调地址。真实环境里出错的地方通常不在代码，而在参数和地址的对应关系上。

看完应该能回答的问题

一个请求从进入应用到被判定为「无权访问」，中间经过了哪些环节？
同样是访问被拒绝，什么情况下返回 401，什么情况下返回 403？
前后端分离时，哪些 Spring Security 的默认行为必须主动关掉，为什么？
第三方登录成功后，本地用户记录是在哪一步创建的，靠什么区分新老用户？
要让某个接口对所有人开放，改动应该落在哪一层，为什么不是加个注解就完事？

如果你能顺畅答出上面这几条，说明这门课该给你的东西你已经拿到了；如果还有几条答不上来，那正好是接下来要盯住的地方。这门课不适合零 Java 后端经验的人，也不教你写业务代码，它只解决安全这一层——但这一层，恰恰是接口上线前最容易被跳过、上线后最难补的。

Spring Security开发安全的 REST服务

深入理解Spring Security，打造安全REST服务

编辑点评

全面解析Spring Security，涵盖RESTful API、表单登录、第三方登录、OAuth认证等，适合有Java后端开发经验的读者。

⭐ 编辑推荐

本课程深入浅出地讲解了Spring Security在RESTful API开发中的应用，从基础到高级，助你构建安全可靠的后端服务。

课程亮点

• Spring Security核心原理深入讲解

• RESTful API安全设计实践

• 多种登录认证方式实现

课程目录

📁 Spring Security开发安全的REST服务_f
    📁 第1章 课程导学
        1导学.mp4
    📁 第2章 开始开发
        2.1 开发环境安装.mp4
        2.2 代码的结构介绍.mp4
        2.3 Hello Spring Security.mp4
    📁 第3章 使用Spring MVC开发RESTful API
        3.1 Restful简介.mp4
        3.10 使用多线程提高REST服务性能.mp4
        3.11 使用Swagger自动生成文档.mp4
        3.12 使用WireMock伪造REST服务.mp4
        3.2 查询请求.mp4
        3.3 用户详情请求.mp4
        3.4 用户创建请求.mp4
        3.5 修改和删除请求.mp4
        3.6 服务异常处理.mp4
        3.7 使用切片拦截REST服务.mp4
        3.8 使用Filter和Interceptor拦截REST服务.mp4
        3.9 使用REST方式处理文件服务.mp4
    📁 第4章 使用Spring Security开发基于表单的登录
        4.1 简介.mp4
        4.10 短信验证码接口开发.mp4
        4.11 短信登录开发.mp4
        4.12 短信登录配置及重构.mp4
        4.13 小结.mp4
        4.2 SpringSecurity基本原理.mp4
        4.3 自定义用户认证逻辑.mp4
        4.4 个性化用户认证流程（一）.mp4
        4.6 认证流程源码级详解.mp4
        4.7 图片验证码.mp4
        4.8 图片验证码重构.mp4
        4.9 添加记住我功能.mp4
    📁 第5章 使用Spring Social开发第三方登录
        5.1 OAuth协议简介.mp4
        5.10 集群Session管理.mp4
        5.11 退出登录.mp4
        5.2 SpringSocial简介.mp4
        5.3 开发QQ登录（上）.mp4
        5.4 开发QQ登录（中）.mp4
        5.5 开发QQ登录（下）.mp4
        5.6 处理注册逻辑.mp4
        5.7 开发微信登录.mp4
        5.8 绑定和解绑处理.mp4
        5.9 单机Session管理.mp4
    📁 第6章 Spring Security OAuth开发APP认证框架
        6.1 SpringSecurityOAuth简介.mp4
        6.10 基于JWT实现SSO单点登录1.mp4
        6.11 基于JWT实现SSO单点登录2.mp4
        6.2 实现标准的OAuth服务提供商.mp4
        6.3 SpringSecurityOAuth核心源码解析.mp4
        6.4 重构用户名密码登录.mp4
        6.5 重构短信登录.mp4
        6.6 重构社交登录.mp4
        6.7 重构注册逻辑.mp4
        6.8 令牌配置.mp4
        6.9 使用JWT替换默认令牌.mp4
    📁 第7章 使用Spring Security控制授权
        7.1 SpringSecurity授权简介.mp4
        7.2 SpringSecurity源码解析.mp4
        7.3 权限表达式.mp4
        7.4 基于数据库Rbac数据模型控制权限.mp4
    8课程总结.mp4
    project.zip