有效使用Spring Security来保护Web应用的安全.docxVIP

在 在 Web 应用开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需 求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就 可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可 可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可 能造成用户的隐私数据被攻击者窃取；另一方面，应用的基本架构已经确定，要修复安全漏 能造成用户的隐私数据被攻击者窃取；另一方面，应用的基本架构已经确定，要修复安全漏 洞，可能需要对系统的架构做出比较重大的调整，因而需要更多的开发时间，影响应用的发 洞，可能需要对系统的