在微服务与云原生架构深入发展的今天，企业级应用的安全防护已不再是可有可无的附加项，而是关乎系统生死的核心基石。对于广大 Java 开发者而言，Spring Security 作为 Spring 生态中最权威、最主流的安全框架，其学习曲线往往因概念抽象、配置繁琐而显得较为陡峭。许多开发者在面对复杂的多租户鉴权或 OAuth2.0 整合时，常因对底层原理理解不深而感到无从下手。本课程《Spring Security 权限框架项目开发教程》正是为了打破这一困境，提供了一套从理论认知到源码剖析，再到实战落地的系统化学习路径，旨在帮助学员构建坚实的安全开发能力体系。
在学习门槛方面，本课程假设读者已具备基础的 Spring Boot 开发能力，无需从零开始讲解环境搭建，而是直接聚焦于安全模块的集成与定制。课程遵循“由浅入深、理论结合实战”的学习顺序：第一阶段，通过课程简介与框架概述，建立对 Java 安全生态的全局认知，并快速完成框架环境的搭建与简单测试，让学员在几分钟内看到一个能跑起来的认证系统，从而建立初始信心；第二阶段，进入核心难点突破，深入剖析过滤器链（Filter Chain）的源码，拆解从 `OncePerRequestFilter` 到 `FilterSecurityInterceptor` 的完整执行链路，揭示每一次 HTTP 请求背后的拦截、认证与鉴权机制，帮助学员揭开黑盒；第三阶段，则通过实际项目案例，将理论落地，实现自定义登录、权限注解控制及异常处理等真实业务场景。
本课程的独特价值在于其配套资料的高实用性。讲义部分梳理了核心知识图谱与关键代码片段，便于学员课后复习与查阅；源码部分提供了结构清晰、注释详尽的可运行工程，支持学员边学边练。建议学习者先通读讲义建立知识框架，再对照源码逐步调试，最后尝试修改配置以验证自己对过滤器链的理解。这种“读-看-改-跑”的闭环学习方式，能最大程度地巩固所学知识。
完成本课程后，学员将不再局限于简单的 `@PreAuthorize` 注解使用，而是能够独立设计并实现符合企业标准的安全架构，包括自定义 UserDetailsService、处理复杂会话管理以及排查深层的安全异常。掌握 Spring Security 不仅是学会一个工具，更是构建起企业级应用安全防御体系的思维框架。对于那些渴望摆脱“配置工程师”标签，向资深后端架构师迈进的开发者来说，这是一门不可多得的必修课程，它将帮助你打造出既高效又坚不可摧的安全护城河。
课程目录
1-1 [SpringSecurity基础入门] SpringSecurity课程简介 (06:10) 1-2 [SpringSecurity基础入门] Java安全框架简介 (12:51) 1-3 [SpringSecurity基础入门] Spring Security概述 (07:08) 1-4 [SpringSecurity基础入门] 搭建SpringSecurity框架环境 (16:38) 1-5 [SpringSecurity基础入门] 整合SpringSecurity框架 (24:08) 1-6 [SpringSecurity基础入门] SpringSecurity简单测试 (10:01) 2-1 [SpringSecurity过滤器加载源码分析] SpringSecurity过滤器链简介 (15:47) 2-2 [SpringSecurity过滤器加载源码分析] SpringSecurity过滤器Web启动加载 (19:40) 2-3 [SpringSecurity过滤器加载源码分析] FilterChainProxy核心类 (21:16) 2-4 [SpringSecurity过滤器加载源码分析] 自定义登录页面 (20:10) 2-5 [SpringSecurity过滤器加载源码分析] 关闭CSRF防护 (09:36) 2-6 [SpringSecurity过滤器加载源码分析] 开启CSRF防护认证 (14:04) 2-7 [SpringSecurity过滤器加载源码分析] SpringSecurity注销 (09:27) 2-8 [SpringSecurity过滤器加载源码分析] CSRF的概念和原理 (10:03) 2-9 [SpringSecurity过滤器加载源码分析] CSRF案例 (06:59) 2-10 [SpringSecurity过滤器加载源码分析] CSRF的防御 (11:04) 3-1 [SpringSecurity认证流程] SpringSecurity认证流程分析 (30:17) 3-2 [SpringSecurity认证流程] 数据库认证流程 (18:18) 3-3 [SpringSecurity认证流程] 数据库认证测试 (14:58) 3-4 [SpringSecurity认证流程] 密码加密认证 (17:46) 3-5 [SpringSecurity认证流程] 认证状态的判断 (06:34) 3-6 [SpringSecurity认证流程] 自定义数据库密码加密算法 (08:13) 3-7 [SpringSecurity认证流程] 静态资源放行的问题 (07:06) 4-1 [SpringSecurity授权处理] 生成一张随机验证码图片 (12:31) 4-2 [SpringSecurity授权处理] 自定义加密认证分析 (11:02) 4-3 [SpringSecurity授权处理] 重新OncePerRequestFilter过滤器校验验证码 (09:22) 4-4 [SpringSecurity授权处理] 设置认证失败处理器 (09:32) 4-5 [SpringSecurity授权处理] 测试验证码登录 (08:05) 4-6 [SpringSecurity授权处理] 自定义验证码过滤器 (06:27) 4-7 [SpringSecurity授权处理] 基于jsr250注解授权 (15:14) 4-8 [SpringSecurity授权处理] 基于注解的授权方式 (10:08) 4-9 [SpringSecurity授权处理] 异常处理的友好提示页面 (04:13) 4-10 [SpringSecurity授权处理] 标签的授权方式 (11:00) 4-11 [SpringSecurity授权处理] 创建一个角色表 (15:45) 4-12 [SpringSecurity授权处理] 关于后续的权限控制问题 (01:45) 4-13 [SpringSecurity授权处理] 菜单的业务需求 (09:52) 4-14 [SpringSecurity授权处理] 设计菜单和菜单角色中间表 (16:09) 5-1 [SpringSecurity项目实战] 维护角色权限中间表数据 (13:17) 5-2 [SpringSecurity项目实战] 整理项目的依赖问题 (25:30) 5-3 [SpringSecurity项目实战] 整合登录的页面 (06:09) 5-4 [SpringSecurity项目实战] 整合验证码认证 (16:46) 5-5 [SpringSecurity项目实战] 测试认证登录 (04:04) 5-6 [SpringSecurity项目实战] 整合项目的注销操作 (08:31) 5-7 [SpringSecurity项目实战] 简单测试权限 (14:46) 5-8 [SpringSecurity项目实战] 关于在框架中拒绝显示问题 (05:57) 5-9 [SpringSecurity项目实战] 获取当前用户登录的身份 (23:31) 5-10 [SpringSecurity项目实战] 查询当前登录用户的菜单数据 (10:13) 5-11 [SpringSecurity项目实战] 加载登录用户的一级菜单 (16:58) 5-12 [SpringSecurity项目实战] 切换不同的角色显示不同菜单 (14:48) 5-13 [SpringSecurity项目实战] 系统角色授权问题 (27:43) 5-14 [SpringSecurity项目实战] 项目小结 (16:26)
