spring-security

When to use this skill

Use this skill whenever the user wants to:

• 用 Spring Security 配置认证、授权、会话与安全头
• 集成 OAuth2、JWT、方法安全与 CSRF

How to use this skill

1. 配置：SecurityFilterChain、UserDetailsService、PasswordEncoder；登录/登出与异常处理。
2. 进阶：JWT、OAuth2 客户端/资源服务器；@PreAuthorize、CORS。
3. 参考：https://docs.spring.io/spring-security/reference/

Best Practices

• 密码加密、会话与 Cookie 安全；最小权限与角色设计。
• 生产用 HTTPS 与安全头；敏感路径保护。

Keywords