用过了Spring Security,一般都不会采用这种简单的自定义方式.自定义当然灵活自由,越要完善,也就意味做的工作越多.使用框架,别人考虑得相对周到,比如spring security的防止攻击就有session fixation, clickjacking, cross site request forgery.以下的简单实现的权限控制虽然可以去实现这样的功能,但就没必要了.当然这个模型是包含认证和授权.
用过了Spring Security,一般都不会采用这种简单的自定义方式.自定义当然灵活自由,
阅读背景：
springmvc简单实现权限控制
来源：互联网
分享到：
