spring-security

Spring Security 是一个为 Spring 应用提供身份认证、授权、攻击防护等企业级安全能力的 Java 框架。它支持基于角色/权限的访问控制、OAuth2、SAML、CSRF 防护、会话管理、方法级安全等核心功能，深度集成 Spring 生态（如 Spring Boot、Spring MVC），采用声明式配置与可扩展的过滤器链架构。适用于构建 Web 应用、REST API、微服务等需合规性保障（如 GDPR、OWASP）的 Java 后端系统。