Spring Security 7 自带多因素认证的使用

Spring Security 7 自带了多因素认证。@EnableMultiFactorAuthentication 注解声明要哪几个因子，再配上表单登录和一次性令牌登录，「密码加一次性令牌」的两步登录就成了，不用自己写过滤器。我在 Spring Boot 4.1.

码农看看

Spring 近期新闻：Boot、Security、Integration、Modulith 发布增量版本及 Spring AI 2.0 正式发布

在 2026 年 6 月 8 日这一周，Spring 生态系统呈现出一片繁忙的景象，其中包括发布以下组件的增量版本:Spring Boot、Spring Security、Spring Session、Spring Integration、Spring Modulith、Spring AMQP 和 Spring Vault，以及 Spring AI 2.0 和 Spring Data 2026.0.0 的正式版本。

InfoQ

SpringSecurity-OAuth2万文详解

Oauth2.0是目前流行的授权机制，用于授权第三方应用，获取数据。和以往授权不同的是Oauth不会使第三方触及到用户的账号信息，也就是说第三方不需要使用用户的用户名和密码就可以获取到该用户的用户资源权限。

springboot葵花宝典

Spring Security：一篇文章讲透 JWT 鉴权，附完整可运行项目

后续请求鉴权流程: 客户端携带 Authorization: Bearer xxx → JwtAuthenticationFilter 提取 Token → 校验签名和有效期 → 解析用户名 → 查 MongoDB 加载 UserDetails → 设置 SecurityContext → FilterSecurityInterceptor 检查权限规则 → 放行或拒绝 → Controller 处理。

热爱技术的小阳

Spring Security在前后端分离项目中的使用

Spring Security 是 Spring 家族中的一个安全管理框架，可以和Spring Boot项目很方便的集成。

黑马程序员培训

Spring Security：用户和Spring应用之间的安全屏障

摘要:Spring Security是一个安全框架，作为Spring家族的一员。在Spring Cloud中很多涉及安全管理的问题，也是一个Spring Security依赖两行配置就能搞定，在和Spring家族的产品一起使用时，Spring Security的优势就非常明显了。

华为云开发者联盟

Spring Security架构和核心类一览

全文大意是说， spring security是一个过滤器， 借助 DelegatingFilterProxy 搭建了一条servlet生命周期 和 spring bean 之间的桥梁。

Java架构日记

SpringSecurity 文章总结说明

由于上传时文档顺序搞乱了，阅读时比较麻烦，重新整理下目录SpringSecurity（1） 基础概念：认证与授权到底有什么区别？

java小明

Spring 近期资讯：Boot、Security、Integration、Modulith 和 AMQP 首个里程碑版本发布

Spring AI 2.0.0 的第二个里程碑版本提供了缺陷修复、文档改进、依赖升级和许多新功能，例如:在 McpServerAutoConfiguration 类中添加了新的接口 McpSyncServerCustomizer 和 McpAsyncServerCustomizer ，解决了非 web 应用程序环境中 MCP 自动配置的问题;

InfoQ

SpringBoot集成Spring Security

Spring security 和 shiro 一样，具有认证、授权、加密等用于权限管理的功能。本文所使用的版本:​ SpringBoot : 2.2.6.RELEASE​ Spring Security : 5.2.2.RELEASE。

良许Linux