课程从初识Spring Security开始，逐步深入到用户认证（内存用户、自定义表单、JSON交互、数据库集成（JPA/MyBatis）、RememberMe功能实现与原理、AuthenticationProvider自定义、WebAuthenticationDetails扩展）、会话管理（Session并发控制、集群环境Session管理、踢下线功能、会话固定攻击防御）、CSRF防御（攻击原理、默认策略、前后端分离方案、源码分析）、密码加密以及资源放行策略。课程特点在于“源码剖析+实战案例”，每一讲都配有可运行的代码示例和底层源码跟踪，帮助学习者在理解安全框架设计思想的同时，掌握企业级应用中的认证授权、会话管理和攻击防御等核心技能。

更新时间：2026年3月15日