前言
Spring Security 的前身是Acegi Security，在被收纳为Spring 子项目后正式更名为SpringSecurity。在笔者成书时，Spring Security 已经升级到5.1.3.RELEASE 版本，不仅新增了原生OAuth框架，还支持更加现代化的密码加密方式。可以预见，在Java 应用安全领域，Spring Security会成为首先被推崇的安全解决方案。
虽然Spring Security 有强大的功能，但它同时也有很高的学习成本。它囊括了身份认证的各种应用场景以及Web 安全的大量知识，仅官方参考手册就有数十万字，并且还省略了诸多实现细节。许多开发人员在面对这样的“庞然大物”时无从入手，更因为对其不够了解而在实际项目中不敢轻易采用。
本书由浅入深、抽丝剥茧地讲解了Spring Security 的典型应用场景，另外，还分析了部分核心源码，以及许多开发语言之外的安全知识。通过本书，读者不仅可以学习如何应用SpringSecurity，还可以学习借鉴它的实现思路，以将这种实现思路应用到其他开发场景中。
本书读者
本书主要面向有一定Java 基础的读者，以及希望在实际项目中应用Spring Security 的开发人员。
本书内容
本书共分为4 个部分。
第1 部分（第1 章至第3 章）主要介绍Spring Security 的基本配置，包括默认配置、简单表单认证，以及基于数据库模型的认证与授权。
第2 部分（第4 章至第11 章）主要介绍各种定制化的配置场景，剖析Web 项目可能遇到的安全问题，并讲解如何使用Spring Security 进行有效防护，部分章节还配备了详细的源码导读。
第3 部分（第13 章）将登录用户的数据来源从系统内转移到社交平台，详细介绍了OAuth，并使用Spring Social 整合Spring Security，实现QQ 快捷登录，满足一般性的项目需求。
第4 部分（第14 章）带领读者认识Spring Security OAuth 框架，并基于该框架完整实现了OAuth 客户端、OAuth 授权服务器以及OAuth 资源服务器三种角色。除此之外，还简单剖析了Spring Security OAuth 的部分核心源码，以帮助读者更好地理解OAuth 框架。
致谢
首先感谢赵召同学（Andy）对第4 部分的贡献。笔者在Gitter 发言表明会写一本关于SpringSecurity 的中文书后，赵召同学找到了我，并希望与我一起写作，但由于这本书实际上已基本成型，所以赵召同学贡献了第4 部分，使得本书内容更加充实，再次感谢赵召同学的贡献。其次也非常感谢博文视点公司的安娜编辑以及身边的朋友给予的鼓励。从下定决心编写这本书开始，笔者其实经历了非常多的折磨，不管是思路的枯竭还是耐心的消磨，都致使笔者几次三番萌生退，但最终还是在不断的鼓励声中坚持了下来，成功为国内希望学习SpringSecurity 的朋友奉上了一本中文版的教程，这份收获也应当属于他们。
陈木鑫
