认证授权学习文档体系¶

需求	推荐章节
了解基础概念	01-基础
学习JWT	02-协议 → 07-示例
学习OAuth2	02-协议 → 06-OAuth2
选择框架	03-框架对比
Spring Security入门	04-架构 → 05-配置
实战代码	07-代码示例集
微服务安全	08-高级主题
性能优化	08-高级主题
安全审计	08-高级主题

按技术栈查找¶

技术栈	相关章节
Spring Boot	03, 04, 05, 06, 07
JWT	02, 06, 07
OAuth 2.0	02, 06
微服务	06, 07, 08
Redis	01, 08

🎯 核心知识点速查¶

认证方式对比¶

方式	适用场景	优点	缺点
Session/Cookie	传统Web应用	简单、服务器控制强	不适合分布式
JWT Token	前后端分离、微服务	无状态、易扩展	无法主动吊销
OAuth2	第三方登录、开放API	标准化、安全	实现复杂
SAML	企业SSO	成熟、功能全	重量级

Spring Security核心组件¶

SecurityFilterChain
    ├─ SecurityContextPersistenceFilter
    ├─ UsernamePasswordAuthenticationFilter
    │       └─ AuthenticationManager
    │               └─ AuthenticationProvider
    │                       └─ UserDetailsService
    └─ FilterSecurityInterceptor
            └─ AccessDecisionManager
                    └─ AccessDecisionVoter

OAuth2授权模式¶

授权码模式（Authorization Code） - 最安全，适用于有后端的应用
隐式模式（Implicit） - 已弃用，不推荐
密码模式（Password） - 高度信任的应用
客户端模式（Client Credentials） - 服务器间调用

🔧 实践项目建议¶

初级项目¶

基础用户注册登录系统
Session管理与Remember-Me功能
角色权限管理（RBAC）

中级项目¶

JWT Token认证系统（含刷新机制）
集成第三方OAuth2登录（GitHub、Google）
实现API速率限制和安全审计

高级项目¶

微服务认证授权架构（Gateway + JWT）
多租户SaaS平台认证系统
完整的IAM（身份访问管理）系统

📖 扩展阅读¶

官方文档¶

安全资源¶

开源项目参考¶

Spring Security Samples
Keycloak
JHipster - 集成了完整的认证授权

🤝 贡献¶

本文档持续更新中，欢迎提出改进建议！

📝 更新日志¶

2025-10 - 初始版本发布
完整的8章节内容
涵盖从基础到高级的完整知识体系
提供实战代码示例

📄 许可¶

本文档采用 CC BY-NC-SA 4.0 许可协议。

开始学习： 01 - 认证授权基础 →

祝你学习顺利！ 🎉