基础

1. Spring Security介绍

2. springboot 集成Spring Security

   • SpringSecurity默认登录页的实现原理

3. springboot集成Security指定登录页面、配置路径权限、指定用户名密码

4. SpringSecurity匹配规则和权限控制

   • SpringSecurity hasRole()的原理（拼装ROLE与不拼装ROLE的效果相同）

5. Spring Security从session获取已登录的用户信息

6. spring security角色（role）和权限（authorities）的区别

7. spring security角色和权限，不能同时调用.roles().authorities()

8. SpringSecurity防csrf攻击（post提交失败）

   • SpringSecurity防csrf攻击（post提交失败）原理CsrfFilter

9. Spring Security查询数据库实现登录（springboot+mybatis）

10. spring security认证原理（UsernamePasswordAuthenticationFilter）

11. Spring Security加密密码（BCryptPasswordEncoder）

12. Spring Security退出登录（注销）

13. Spring Security权限控制注解

其他

1. spring security BCryptPasswordEncoder

常见问题

1. springsecurity的http.permitAll与web.ignoring的区别