在 Spring Boot 应用中实现安全性通常涉及到集成 Spring Security 框架。Spring Security 是一个功能强大且高度可定制的认证和访问控制框架，非常适合用于保护 Spring Boot 应用。
核心特性
- 认证: 认证是确认某个实体的身份，Spring Security 支持多种认证机制，如表单登录、LDAP、基于数据库的认证、OAuth2。
- 授权: 授权涉及到决定一个已认证的用户是否有权执行操作。Spring Security 支持方法级别的安全性和对 URL 的访问控制。
- 防止常见攻击: 提供保护措施来防止跨站请求伪造（CSRF）、会话固定攻击、点击劫持等。
- SSL支持:
)
)
