spring security和基本的servlet的filter比较，做认证和鉴权有啥优点

[xueshuai0922]

我感觉自己写基本的WebFilter，吧自己需要的类通过spring 注册进来，很容易搞定。
spring security虽说是写了很多基本的filter链。但是总感觉用不到。
spring security有什么优点呢？

[dkwuxiang]

优点就是不用你敲代码了，光配置就行，

[xueshuai0922]

引用 2 楼 KeepSayingNo 的回复:

你没用全它的功能吧，它的主要功用是认证和授权，支持很多种安全协议，它是一个框架，不像过滤器只是一个接口

我用了servlet的filter和Jwt一起使用的，认证和授权这些就弄了

[KeepSayingNo]

你没用全它的功能吧，它的主要功用是认证和授权，支持很多种安全协议，它是一个框架，不像过滤器只是一个接口

[yuliang20171205]

前后端一起做的时候就感觉到重要性了,比如设置白名单,设置用户的访问菜单等

[mzr122]

同感,写一大堆filter,并不简单易懂