内容简介：
一、Java Spring Boot 2.5 安全机制
二、Java Spring Boot 2.5 安全实战
本节课讲的是应用程序安全问题，在 Spring Boot 体系里，提供了一套安全机制，
可以对接各种不同的安全框架，包括自定义实现原始的身份验证机制。
模拟简单的 REST API 项目，启用身份验证，进行扩展对接 MySQL 数据库，甚至对
接 Release 缓存，实现整个用户的注册和身份验证过程。
但大型项目，比如淘宝、微信、新浪微博的账号验证基本上都在 Release 里面进行，
用户的规模比较大，而且整个的用户会话信息，要在分布式缓存里面进行保存。后面可
以扩展到 Release 身份验证机制，把身份验证与 Release 和 MySQL 结合起来，实现一个
完整的项目。
Spring Boot 提供的安全机制，可以用 Spring Security 开源框架，也可以用
Apache Shiro 开源框架，还可以用自定义实现安全验证。Web 框架开发底层本质上是
Web 请求进入 Web 框架，然后可以拦截，这里也叫 AOP 编程，用于做拦截，做身份验
证的工作。总结：
1）自定义实现安全验证；
2）Apache Shiro 开源框架；
3）Spring Security 开源框架；
4）大量使用 AOP；
5）依赖注入思想；
6）灵活扩展。
2. ### Java Spring Boot 2.5 安全机制
也可以进行授权，定了一些角色，设置对应的权限，这里支持的方式很多。Spring
Boot 作为快速开发框架，底层有 Web 开发的接口，可以做网站、 API 应用、定时任务
应用等等。
目前应用程序身份验证的类型非常多，不仅基于网页的 Form 表单验证、Basic、摘
要身份验证、令牌身份验证，令牌身份验证主要是用在 REST API，包括一些大型的微服
务架构程序中。当然还有企业级身份验证，比如基于企业局域网的客户身份验证，组织
内部使用的身份验证。还有跨第三方平台的开放式身份验证体系等。