本书分为15章, 讲解Spring Security框架、认证、认证流程分析、过滤器链分析、密码加密、RememberMe、会话管理httpFirewall、漏洞保护、HTTP认证、跨域问题、异常处理、权限管理、权限模型、OAuth2等内容。本书致力于让读者在学会Spring Security用法的同时, 也能通过阅读源码来理解它的实现原理。