什么是Spring Security? Spring Security，这是一种基于Spring AOP和Servlet过滤器[7] 的安全框架。它提供全面的安全性解决方案，同时在 web 请求级和方法调用级处理身份确认和授权。在 Spring Framework 基础上，Spring Security 充分利用了依赖注入（DI，Dependency Injection）和面向切面技术。 获取Spring Security 3.0 解压: dist：目录中存放发布包 docs：存放文档 入门 新建web 工程 为工程添加Spring支持 我这里使用的是 MyEclipse6.6 版本，该版本中的 Spring 的版本是 Spring 2.5 ，而 Spring Security3.0 使用的是 Spring 3.0 ，这里加入 Spring 支持是为了让工具为我们自动添 加 Spring 的配置文件。 Spring Security3.0.2 下载解压后的dist目录中有两个war包，这两个war包是示例程序 将其中的一个示例程序的.war 扩展名改成.rar，将其解压出来，将压缩包中的 WEB-INF/lib 总的所有的 jar 包拷贝到我们的工程中，在拷贝之前先清除掉 MyEclipse 帮助我 们加入的 jar 包。
