理解和配置异常处理          Spring Security使用简单的分发器模式将框架抛出的异常转移到明确的处理行为中，这将会影响用户对安全资源的访问。Sp...

Session的管理和并发 Spring Security的一个常见配置就是检测相同的用户以不同的session登录安全系统。这被称为并发控制（concurrency control），是session管理（session management）一系列相...

实现自定义的AuthenticationProvider 在很多场景下，你的应用需要跳出Spring Security功能的边界，可能会需要实现自己的AuthenticationProvider。回忆在第二章中AuthenticationProvider的角色，在整个认证过程中，它接受安全实体请求提供的凭证（即Authentication对象或authentication token）并校验其正确性和合法性。 通过AuthenticationProvider实现一个简单的单点登录 通常，应用允许以用户或客户端方...

第六章  高级配置和扩展 到目前为止，我们已经介绍了大多数Spring Security组件的理论以及架构和使用。我们的JBCP Pets商业站点也在逐渐变成一个安全的web应用，我们将会深入讲解一些更有难度的挑战。 在本章的课程中，我...

方法安全的高级知识 方法安全的表现力不仅局限于简单的角色检查。实际上，一些方法安全的注解能够完全使用Spring表达式语言（SpEL）的强大功能，正如我们在第二章中讨论URL授权规则所使用的那样。这意味着任意的表达式，包含计算、Boolean逻辑等等都可以使用。 ...

保护业务层          到目前为止，在本书中我们的关注点都主要在JBCP Pets 应用web层面的安全。但是，在实际的安全系统规划中，对服务方法应该给予同等的重...

使用控制器逻辑进行有条件渲染内容            现在，让我们将刚刚用<authorize>标签实现的例子改成用java代码的方式。为了简洁起见，...

实现授权精确控制的方法   精确的授权指的是基于用户特定的请求进行授权的应用功能特性。不同于我们在第二章：Spring Security起步、第三章增强用户体验和第四章凭证安全存储中的粗粒度的授权，精确的授权一般指的是对页面中的部分进行选择性显示...

第五章  精确的访问控制   到目前为止，我们已经为JBCP Pets站点添加了用户友好的一些功能，包括自定义的登录页以及修改密码、remember me功能。   ...

到此，前四章翻译完成，欢迎朋友提些意见！     将Remember me功能迁移至数据库          现在你可能...