spring security 功能

1.认证authentication，系统认为用户是否登录。

2.授权authorization，判断用户是否有权限去做某些事情。

spring security的缺点是重量级的。

还有另外一个安全认证权限框架是Apache下轻量级权限控制框架Shrio框架。

shiro的缺点是在web环境下一些特定的需求需要手动编写代码定制。

比较推荐：

SSM + Shiro

Spring Boot /Spring Cloud + Spring Security

部分重要模块：

CAS-spring-security-cas.jar  单点登录功能

OAuth 2.0 整合