结合 Spring Security 官网，简单和小伙伴们聊一聊 Spring Security 架构。

在数字化时代，随着网络服务的普及和应用生态的日益复杂，用户身份验证与授权机制成为了保障网络安全与隐私的关键。OpenID Connect（OIDC）作为一种基于 OAuth 2.0 协议的开放标准，为实现安全、便捷的在线身份认证提供了一套全面的解决方案。本文将深入探讨 OIDC 的核心概念、工作流程、优势以及应用场景，帮助读者全面理解这一现代身份验证协议。

Spring Security，作为Java平台上的一个强大且灵活的安全框架，为Web应用程序提供了全面的安全解决方案，包括认证、授权、加密、会话管理等。其核心机制之一就是过滤器链（Filter Chain），该机制允许开发者通过一系列精心设计的过滤器来控制和保护HTTP请求的处理过程。本文将深入介绍Spring Security中一些关键过滤器的功能及其在安全体系中的角色。

虽然 Spring Security7.0 尚未确定发布日期，但是我们还是需要提前做一些准备工作，因为在已知的信息中，在 Spring Security7.0 中会有一大批大家熟悉的 API 被移除，这些 API 在 Spring Security6 中已经处于废弃状态，但是还能用，但是到了 Spring Security7.0，这些就被移除了，所以我们还是有必要来看看 Spring Security7.0 中的一些比较典型的变化。

[TOC]

Spring Security 是一个功能强大且可高度定制的安全框架，它提供了一套完整的解决方案，用于保护基于 Spring 的应用程序。在 Spring Security 中，路径匹配是权限控制的核心部分，它决定了哪些请求可以访问特定的资源。本文将详细介绍 Spring Security 中的路径匹配策略，并提供相应的代码示例。

最新版 Spring Security + OAuth2 视频杀青啦！

[TOC]

Spring Security 在最近几个版本中配置的写法都有一些变化，很多常见的方法都废弃了，并且将在未来的 Spring Security7 中移除，因此松哥在去年旧文的基础之上，又补充了一些新的内容，重新发一下，供各位使用 Spring Security 的小伙伴们参考。

这个系列其实更完了好久了，我也做了相应的文章索引，不过之前误删了几篇文章，导致有的小伙伴在线学习的时候，文章链接打不开，索性，还是整个 PDF 吧，然后把最近更新的几篇关于 Spring Security 的文章也收录进去了，方便大家学习。

小伙伴们知道，我们在创建 Spring Boot 项目的时候，默认都会有一个 parent，这个 parent 中帮我们定了项目的 JDK 版本、编码格式、依赖版本、插件版本等各种常见内容，有的小伙伴可能看过 parent 的源码，这个源码里边有这么一个配置：

目前最新版的 Spring Boot 已经到了 3.0.5 了，随之而来 Spring Security 目前的版本也到了 6.0.2 了，最近几次的版本升级，Spring Security 写法的变化特别多。