Что делает Spring Security

Spring Security — это мощный фреймворк для аутентификации и авторизации в Spring-приложениях. Он обеспечивает защиту от распространённых уязвимостей (CSRF, XSS) и поддерживает различные механизмы аутентификации: от формы входа до OAuth2/JWT.

Основные функции:

• Аутентификация (проверка пользователя)
• Авторизация (проверка прав доступа)
• Защита от атак (CSRF, сессии)
• Интеграция с LDAP, OAuth2, SAML

Пример конфигурации:

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/admin/**").hasRole("ADMIN")
                .anyRequest().authenticated()
            .and()
            .formLogin();
    }
}