Security junior
Что делает Spring Security?
Ответ
Защищает приложение: аутентификация (кто ты) и авторизация (что тебе можно). Работает через цепочку фильтров перед твоим контроллером.
Разбор: Spring Security отвечает за аутентификацию (кто пользователь) и авторизацию (что ему разрешено), реализуя их через цепочку сервлет-фильтров, срабатывающую ДО контроллера. Ловушки: это не криптобиблиотека и не валидатор ввода, и фильтры стоят перед обработкой запроса, а не после возврата ответа из контроллера.
Хочешь так же по своей компании — с вопросами по грейдам и задачами? Закажи гайд или забери свежее в Telegram.