本书按照基础功能篇、高级主题篇、OAuth2与微服务篇、框架扩展篇的主线来展开，呈递进关系。其中，基础功能篇介绍Spring Security基础功能，包括认证、授权和加密等。高级主题篇中的功能包括过滤器、CSRF保护、跨域CORS，以及针对非Web应用程序的全局方法安全机制。OAuth2与微服务篇的内容主要关注微服务开发框架Spring Cloud与Spring Security之间的整合，并且针对OAuth2协议和JWT进行了全面展开介绍。框架扩展篇则引入全新的响应式编程技术，同时介绍了如何开展安全性进行测试的系统方法。