为什么你总是搞不定 Spring 的安全防护？
在 Java 企业级开发中，很多开发者都有这样的痛点：业务逻辑写得飞起，一旦涉及到用户登录、权限控制，就开始头疼。自己手写过滤器？容易出漏洞且难以维护；引入现成框架？配置复杂，报错查不到头绪。Spring Security 作为 Spring 生态中最权威的安全框架，虽然功能强大，但其内部的 Filter Chain 机制和复杂的配置项往往是初学者的噩梦。这门课程聚焦于 Spring Security 4，专门解决“环境搭建难、认证原理不懂、整合方案混乱”三大核心问题。它不只是教你怎么写代码，更是带你从底层理解认证（Authentication）与授权（Authorization）的完整闭环，填补那些面试常问但书本上语焉不详的能力缺口。
适合谁读，以及应该先看哪几块？
这门课适合有一定 Spring 基础，但在安全模块上存在明显短板的开发者。无论你是正在备考高级 Java 工程师证书，还是准备转岗到对安全性要求较高的金融、电商领域，这里都提供了扎实的补课方案。课程内容设计遵循“原理先行，实战跟进”的逻辑。
建议的学习路径如下：首先必须啃下前两节课，彻底搞懂 Spring Security 的架构设计及它与 Apache Shiro 的本质区别，这是建立正确认知的基石，避免后续配置时知其然不知其所以然。紧接着，重点攻克环境搭建部分，课程详细拆解了如何从零构建开发环境，这一步是后续所有整合实验的前提。只有在理解了核心组件的工作流后，再进入具体的三套整合方案实战，才能做到触类旁通。
学完能独立做什么？资料如何配合练习？
完成本课程后，你将具备独立设计并实现企业级权限管理体系的能力。不再惧怕复杂的 RBAC（基于角色的访问控制）模型，能够熟练处理表单登录、HTTP Basic 认证以及更细粒度的 URL 级权限拦截。更重要的是，通过三套不同的整合方案演练，你将掌握将 Spring Security 无缝嵌入现有 Web 项目的技巧，无论是传统的 Servlet 容器还是更复杂的微服务边缘，都能从容应对。
配套资料包中包含了完整的源码工程及演示文件。请务必不要直接复制粘贴代码，而是要对照课程中的每一步操作，亲手在本地环境中复现配置过程。当你的项目无法启动或权限校验失效时，尝试通过对比资料中的参考实现来定位差异，这种“破坏-修复”的过程才是巩固知识的最有效手段。记住，安全无小事，只有亲手敲过的每一行配置，才能真正转化为你的职场护城河。
课程目录
1-1 [Spring Security4入门开发及认证原理分析] Spring Security入门篇课程简介 (05:51) 1-2 [Spring Security4入门开发及认证原理分析] Spring Security框架简介和功能说明 (05:11) 1-3 [Spring Security4入门开发及认证原理分析] Spring Security和Shiro的区别 (04:58) 1-4 [Spring Security4入门开发及认证原理分析] 搭建Spring Security开发环境（一） (07:42) 1-5 [Spring Security4入门开发及认证原理分析] 搭建Spring Security开发环境（二） (07:12) 1-6 [Spring Security4入门开发及认证原理分析] 搭建Spring Security开发环境（二） (08:11) 1-7 [Spring Security4入门开发及认证原理分析] HttpBasic方式权限实现-准备访问资源 (13:16) 1-8 [Spring Security4入门开发及认证原理分析] HttpBasic方式权限实现-httpBasic配置 (10:41) 1-9 [Spring Security4入门开发及认证原理分析] FormLogin方式权限实现 (06:35) 1-10 [Spring Security4入门开发及认证原理分析] Spring Security执行原理分析 (07:32) 1-11 [Spring Security4入门开发及认证原理分析] Spring Security执行原理代码调试分析 (08:51) 1-12 [Spring Security4入门开发及认证原理分析] 自定义登录页面和登录请求url (12:37) 1-13 [Spring Security4入门开发及认证原理分析] 配置方式提供用户认证信息 (09:23) 1-14 [Spring Security4入门开发及认证原理分析] 自定义UserDetailService实现用户认证 (11:39) 1-15 [Spring Security4入门开发及认证原理分析] 自定义登录成功与失败处理逻辑 (13:08) 1-16 [Spring Security4入门开发及认证原理分析] 源码分析用户认证流程 (12:39) 1-17 [Spring Security4入门开发及认证原理分析] UserDetail接口方法的作用 (04:59) 2-1 [Spring Security4+SSM权限管理] RBAC权限模型 (02:47) 2-2 [Spring Security4+SSM权限管理] 基于RBAC设计权限表结构 (05:27) 2-3 [Spring Security4+SSM权限管理] 搭建Spring Security+SSM开发环境 (12:38) 2-4 [Spring Security4+SSM权限管理] MyBatis整合Spring (11:30) 2-5 [Spring Security4+SSM权限管理] 编写实体类和Mapper接口 (11:15) 2-6 [Spring Security4+SSM权限管理] 实现用户查询和用户权限查询方法 (14:44) 2-7 [Spring Security4+SSM权限管理] 拦截请求资源及实现用户基本登录 (15:07) 2-8 [Spring Security4+SSM权限管理] 定义UserDetailService动态查询权用户和权限数 (13:00) 2-9 [Spring Security4+SSM权限管理] 同步方式处理登录成功与登录失败 (03:40) 2-10 [Spring Security4+SSM权限管理] 异步方式处理登录成功与登录失败 (16:48) 2-11 [Spring Security4+SSM权限管理] 使用PasswordEncoder进入密码加密 (10:51) 2-12 [Spring Security4+SSM权限管理] 图形验证码-生成随机验证码和分析校验思路 (10:24) 2-13 [Spring Security4+SSM权限管理] 图形验证码-自定义过滤器实现验证码校验 (19:56) 2-14 [Spring Security4+SSM权限管理] 修复登录失败信息为null的错误 (02:21) 2-15 [Spring Security4+SSM权限管理] 实现rememberMe记住我功能 (12:24) 2-16 [Spring Security4+SSM权限管理] Spring Security权限JSP标签使用 (08:37) 2-17 [Spring Security4+SSM权限管理] 获取登录的用户信息 (07:40) 3-1 [Spring Security4+Spring Boot] 快速搭建SpringBoot开发环境 (06:59) 3-2 [Spring Security4+Spring Boot] 准备项目的待拦截资源 (06:12) 3-3 [Spring Security4+Spring Boot] 整合SpringSecurity实现httpBasic (10:03) 3-4 [Spring Security4+Spring Boot] formLogin方式进行权限控制 (09:17) 3-5 [Spring Security4+Spring Boot] 自定义登录页面 (04:15)
