Question

Web 应用的安全管理，主要包括两个方面的内容：一方面是用户身份认证，即用户登录的设计；另一方面是用户授权，即一个用户在一个应用系统中能够执行哪些操作的权限管理。权限管理的设计一般使用角色来管理，即给一个用户赋予哪些角色，这个用户就具有哪些权限。本章主要使用 spring-cloud-security 来进行安全管理设计。下面首先了解安全设计的依赖配置管理。