本书展示如何使用Spring Security创建安全的应用程序, 来抵御各种攻击。首先介绍基本的“安全设计”原则, 讨论常见的软件漏洞以及避免方式。通过实践项目, 包括Web应用程序和微服务体系结构, 来分析如何管理系统用户、配置安全端点以及使用OAuth2和OpenID Connect进行身份验证和授权。此后讲述如何使Spring安全性适应不同的体系结构, 如为反应式应用程序和用Kubernetes编排的基于容器的应用程序配置Spring Security。