2022Java学习路线图-黑马程序员

更新时间:2022-06-23 来源:黑马程序员浏览量:

Java知识点太多?Java培训及自学不知从何学起?那是你没有一个清晰完整的学习路线!

　　黑马程序员整理了新版学习路线图，内容涵盖从小白---->大厂java工程师!

　　PS：注意收藏，此套路线图会不定期更新!

　　初学者可按以下路线学习：

　　入门：Java SE基础-->Java Web(含数据库+H5+js+vue)
中级：Maven-->Git-->SSM框架 -->MybatisPlus-->Spring Boot-->传智健康【项目实战】--> 瑞吉外卖【项目实战】
进阶：Spring Cloud(微服务开发,学这一套就够了) 也可分技术点学： (Dubbo-->Zookeeper-->RabbitMQ-->RocketMQ-->Docker-->Redis -->MongoDB-->搜索技术Elasticsearch-->MySQL进阶)

　　项目：SaaSiHRM【企业服务】-->好客租房【生活服务】-->万信金融【金融行业】-->闪聚支付【聚合支付】-->权限管理一体化解决方案-->短信网关平台

面试：Java大厂面试专题课
以上技术，足以支撑找一份好的java开发工作。

　　如想工作后再提升，页面底部还有30+套，工作后再学习提升的技术：

　　【JDK8-15新特性】【编程强化】【数据库强化】【安全框架SpringSecurity】【报表技术】【模板引擎VelocityTools】【工作流Activiti7】…………

　Java学习路线详细介绍

　　第一阶段： Java基础

　　学前导读：Java基础是入行Java、应对Java程序员面试必备的知识，好的开始等于成功的一半。打好Java基础才能真正成为Java开发的高手，学习Java企业级技术和项目也才能游刃有余。

　　本部分推荐两套精品Java基础入门课(两套任选其一即可)：

　　1.Java入门经典教程【课程播放量600w+】

　　通过本视频的学习，让您从零开始，掌握 Java 开发的各种技术，再结合后续知识，最终达到企业对 Java 开发工程师的要求!

　　2.最新、最全、在最短时间教会最实用技术的Java基础视频【2022年已更新】

　　讲解由浅到深、采用一线大厂真实需求驱动知识的学习，更清楚，更高效，更实用，没有废话!课程内置大量的案例实战，初学者可以学练合一，对Java语言形成完整体系，并能得到自己的心得，足以轻松应对薪酬30万+的Java基础面试。

　　第二阶段： Java Web

　　学前导读：本阶段深入讲解JavaWeb核心技术，学完本阶段课程可以制作中小型网站和企业管理系统等。

　　JavaWeb(两套任选其一即可)

　　1.黑马程序员最新版JavaWeb基础教程，Java web从入门到企业实战完整版

　　JavaWeb是整个Web开发的基础课程，需要掌握三部分内容：数据库、前端、web核心。本套JavaWeb教程旨在用最短的时间掌握最全的JavaWeb核心技术，使学习效率猛增2倍，并且可以为后期的分布式、微服务打下坚实的基础。本课全是干货，不墨迹，没废话，让你花最短时间学会，包括javaweb+mysql+maven+html+css+ajax+vue+项目实战等内容，是目前站内最高效的JavaWeb技术栈课程。

　　2.黑马程序员JavaWeb全套基础教程，java web从入门到项目实战(IDEA版javaweb)

　　最全的JavaWeb阶段核心知识，包括MySQL数据库、JDBC、JavaWeb核心、前端技术、Tomcat、Linux、Ngnix。在系统学习核心技术点后，还能制作出旅游项目综合案例是入门Javaweb最合理、最省时的学习流程。

　　第三阶段：Java开发框架

　　学前导读：本阶段为企业级服务端开发必备技能，可以优化之前web阶段学习内容，使开发网站和企业管理系统更加快捷，更加方便维护。

　　1.项目构建Maven

　　课程涵盖Maven技术从初级到高级各个层面的知识，各种开发技巧，帮你完成从开发界新人到成熟开发人员的华丽转职。

　　
2.版本控制Git

　　从最基本的环境配置与安装到Git的基本操作，轻松应对Git在使用时遇到的常见问题。

　　
3.SSM(Spring框架+SpringMVC框架+Maven高级+SpringBoot框架+MyBatis-Plus框架)

　　SSM是当今企业开发中必备基础框架，通过本阶段课程的学习，学习者可以掌握大量实用开发技术，企业开发规范，最终实现基于SpringBoot技术实现SSM整合。

　　
4.Spring高级49讲，从容器与 bean、AOP、WEB 到 Boot全覆盖

　　Spring 原理知识为主。但又不同于一般的原理课，基本不翻源码，而是通过各种单元测试和模拟实现，带领学员更为感性地认识 Spring 底层。学完本课程能够收获：培养正确的学习源码方法;睥睨其它程序员的资本;唯一认清 Spring 的机会!

　　
5.持久层框架MybatisPlus

　　MyBatis-Plus在MyBatis的基础上做了增强，简化了开发，达到事半功倍的效果。本套课程全面讲解MyBatis-Plus的使用，从快速入门到原理分析再到插件的应用。

　　
6.快速开发框架SpringBoot

　　SpringBoot作为快速构建Spring应用的技术现在已是企业开发的主流框架。本套课程全面讲解SpringBoot且将其原理也深入进行剖析讲解。学完这套课程后，可以应对企业级微服务开发。还可以对自研技术进行封装，集成进SpringBoot，为整体团队提供解决方案支持。

　　
7. 单体项目开发：

　　>>传智健康【医疗行业】

　　传智健康管理系统是一款应用于健康管理机构的业务系统，实现健康管理机构工作内容可视化、患者管理专业化、健康评估数字化、健康干预流程化、知识库集成化，增强管理者对健康管理机构运营情况的了解。项目提供了权限、报表、分布式调用等多种解决方案。

　　>>瑞吉外卖【生活服务】

　　以当前热门的外卖点餐为业务基础，业务真实、实用、广泛。基于流行的Spring Boot、mybatis plus等技术框架进行开发，带领学员体验真实项目开发流程、需求分析过程和代码实现过程。学完本课程能够收获：锻炼需求分析能力、编码能力、bug调试能力，增长开发经验。

　　第四阶段：中间件&服务框架

　　学前导读：本阶段汇集了当下热门的微服务框架，学完后可增加中级程序员的知识储备，为面试或将来技术的深入奠定良好的基础。

　　1.史上最全面的微服务全技术栈课程，学完这套就够了【2021年新版】

　　课程将Spring Cloud Alibaba、RabbitMQ、Docker、Redis、Elasticsearch等众多行业大厂必备技术一网打尽，稳固掌握，逐层提高!通过实用篇的学习就能掌握解决企业中常见的80%的问题，通过高级篇的学些掌握20%的难点、痛点，最后的面试篇助力解决面试难题。

　　
2.划重点，如果只想学微服务开发框架中的单个技术，下面的技术供你选择：

　　>>分布式开发框架Dubbo

　　学完这套课程后，可以应对企业级分布式项目中Dubbo的使用，并可以解决服务超时、重试、服务降级、集群容错等问题。

　　>>分布式开发框架Zookeeper

　　本套课程全面讲解Zookeeper各种功能，配置管理、分布式锁、集群管理等，从Zookeeper命令和Java客户端两个角度操作Zookeeper，让开发者快速上手。学完这套课程后，可以在项目中快速落地使用Zookeeper，使用Zookeeper管理服务器集群、配置管理、分布式锁的复杂业务等。

　　>>消息队列 RabbitMQ

　　本套课程从详细讲解了RabbitMQ各种工作模式，应用场景，还讲解了其高级特性如：可靠消息、死信队列、延迟队列、日志监控、消息补偿、消息幂等性、集群搭建等，全面切深入。不仅可以在项目中游刃有余的使用RabbitMQ，还可以解决各种消息队列使用过程中遇到的问题与瓶颈。

　　>>消息队列 RocketMQ

　　阿里巴巴开源的RocketMQ，经过了双11这种高并发场景考验，其稳定性可靠的，且方便初学者快速上手。本套课程能够快速掌握分布式系统中消息中间件的各种应用场景，了解常见问题和解决方案及其原理，在应用实战中，快速掌握RocketMQ。

　　>>容器化Docker

　　本套课程详细讲解了Docker各部分组成的操作，Docker进程操作，镜像操作，容器操作，还详细讲解使用Dockerfile、Docker compose进行服务快速部署，让开发者快速上手Docker。

　　>>NoSQL技术Redis

　　Redis是目前互联网世界公认的最为流行的 NoSQL数据库，Redis以其强大的数据处理效率在企业级数据高级处理领域一直占据着主流地位。本套课程超过50个案例场景贯穿整体课程，包含20多个企业实际问题，轻松搭建Redis集群，真正解决企业级开发三高(高并发、高性能、高可用)问题。

　　>>NoSQL技术MongoDB

　　MongoDB是一个开源、高性能、无模式的文档型数据库。它可以解决需要存储数据量大、高并发读写、高可用的现实问题，适用于社交朋友圈、游戏积分、物流轨迹、商品评论等业务。架构成本较低，各方面却很优秀，MongoDB值得选择。

　　>>搜索技术Elasticsearch

　　全面的讲解Elasticsearch技术栈，最后融入实战，收集日志数据、服务器指标数据等，最终将分析的结果数据友好的展现出来。

　　第五阶段：企业级项目实战

　　学前导读：“项目经验”是企业了解人才能力的关键因素，为了更快更好地进入企业，就要选择真实、可靠、紧跟企业需要的项目课，沉浸不同阶段和规模的项目实战。

　　传智研究院自2016年起，每年持续投入课程研发资金以亿为单位计算，所研发项目库行业规模最大，单个项目业务完整，符合实际开发场景和业务需要。项目库覆盖19个行业场景，累计研发34个大型项目。

　　项目课能快速帮助学员获取行业经验，掌握核心业务需求及应对方案，以下项目课根据自己情况选择学习，学习结束后可拥有同行业2-3年的项目经验。

　　一、中、大型or开发平台SaaS项目(任选其一学习，助力获取行业经验)

　　学完可快速构建企业级微服务应用项目，达到中、大型or开发平台SaaS工作技能要求。

　　1.SaaSiHRM【企业服务】

　　全行业第一个结合Activiti7工作流引擎的应用教程。iHRM是一款基于SaaS平台的人力资源管理平台，企业通过该平台可完成员工管理、审批管理、考勤管理、社保公积金的管理、薪资管理等功能，为企业的人力资源管理提供一站式解决方案。提供了Spring全家桶、SPA工程构建、刷脸登录、Activiti工作流等10+热门解决方案。

　　2.好客租房【生活服务】

　　好客租房是一个无中介化房屋租赁平台，包含房源智能推荐、地图找房、行情查询、电子合同、限时秒杀等功能。利用区块链技术去除中介的垄断地位，利用智能合约技术提高交易效率。采用Spring全家桶、分布式搜索服务、即时通信、容器化等15+技术解决方案，课程从入门到进阶，系统学习MybatisPlus、MongoDB、RocketMQ、Elasticsearch等热门技术。

　　3.万信金融【金融行业】

　　万信金融采用国家政策允许的银行存管模式，为用户提供方便、快捷、安心的P2P金融服务。项目包括交易平台和业务支撑两个部分，采用先进的互联网分布式系统架构进行研发，保证了双方交易的安全性、快捷性及稳定性。课程采用微服务技术、分布式系统配置、数据库分库分表、服务链路追踪等10+技术解决方案，带你轻松踏入金融行业!

　　4.闪聚支付【聚合支付】

　　闪聚支付是一个提供聚合支付的平台，通过线上聚合收银台(开放API)，线下C2B一码多付、线下B2C商家扫码的方式开展业务。平台应以SaaS服务形式提供给各商户订单管理、门店管理、财务数据统计等基础服务，还以支付为入口，通过广告、营销、金融等服务，充分掌握RESTful+Dubbo 整合解决方案，微服务统一认证、授权，SaaS用户体系等等10+解决方案。

　　
二、深度解决方案【通用领域】(选择目标行业学习)

　　在项目中，类似权限管理、短信这类功能，其整体实现思路基本一致，如果有一套通用的解决方案可以复用，就能有效减少资源的重复，缩短开发周期。

　　1.权限管理一体化解决方案

　　对于企业中的项目绝大多数都需要进行用户权限管理、认证、鉴权、加密、解密等。本套课程具备通用的用户管理、资源权限管理、组织机构管理、岗位管理、角色管理、菜单管理、监控管理、网关统一鉴权等多个模块，支持多业务系统并行开发，可以作为后端服务的开发脚手架。通过学习能够熟练掌握微服务开发过程中涉及到的热门技术框架、中间件;掌握认证鉴权的设计方法和实现过程。

　　2.短信网关平台

　　随着企业业务扩张、短信规模化使用，现代企业对短信业务平台的要求已逐渐提高，统一入口，兼顾多种短信业务，成本低、操作与维护、高稳定、高可靠的移动信息化应用成为短信平台发展趋势。

　　本项目的核心在于保证短信高效、准确的送达、简单易操作的对接方式。通过对服务的解耦、通讯方式的升级来提升系统的吞吐量。同时在多通道的加持下，通过智能动态的通道评级、选举、降级、热插拔，增强了系统的健壮性，摆脱对单一通道的依赖，并且提供多种对接方式，满足企业内部的各种需求。

　　第六阶段面试专题课

　　学前导读：以100+企业大厂真实高频Java面试真题为主干，轻松应对大厂面试。

　　Java大厂面试专题

　　Java面试宝典(含阿里、腾迅大厂java面试真题，java数据结构，java并发，jvm等最新java面试真题)以100+企业大厂真实高频Java面试真题为主干，辅以数据结构的可视化展示、算法的可视化展示，窥探底层的工具使用等等可视化手段，用最直观、形象的方式展现复杂的知识内容，让学生更清晰、更容易地掌握这些Java面试题与Java知识点。并且课程中的知识点讲解，不局限于题目本身，还会深度挖掘，助你面试时游刃有余!

　　---------------------------------------------华丽丽的分隔线-------------------------------------------------

　　工作后再学，用于提升的技术：

　　学前导读：学习本阶段内容，可以掌握各种技术的新特性、底层原理、实现机制，并且能够实现类似功能的框架，应对大厂自研技术的需求。

　　一、【JDK8-15新特性】

　　每六个月发布一次新功能，为企业和开发人员社区提供新的增强功能，掌握以下内容，可以熟悉JDK发展路线及各个版本的新功能。

　　1.JDK8-10

　　系统地讲解JDK8,9,10新特性，从Lambda表达式的使用到Lambda的实现原理，再到方法引用;全面的讲解Stream中常用的API，并详细讲解并行Stream的使用及注意事项，然后深入研究并行Stream的底层原理; JDK 8之前的时间API存在的问题，及JDK 8时间API的好处，并对新的时间API进行详细深入的讲解;重点剖析模块化系统、交互式编程，多版本兼用jar、接口私有化，释放资源代码优化，标识符优化，优化字符串相关类，快速创建只读集合，增强stream流，支持Http2.0、泛型钻石操作符的升级等相关特性。

　　2. JDK 13

　　全面的讲解JDK 13的主要带来了 ZGC 增强、更新 Socket 实现、`Switch` 表达式，文本块更新等方面的改动、增强。本套课程从环境的部署到技术的原理和应用场景都会一一的讲解，课程中将通过代码去演示JDK 13新特性的具体细节，讲解思路清晰易懂，能够快速的了解JDK 13的重点新特性。

　　3.JDK 14

　　最新的Java开发工具包(JDK)提供了新功能，包括两项备受期待的新预览功能–实例匹配的模式匹配(JEP 305)和记录(JEP 359)，以及文本块的第二个预览(JEP 368)。此外，最新的Java版本增加了对switch表达式的Java语言支持，公开了用于持续监控JDK Flight Recorder数据的新API，将低延迟Z垃圾收集器的可用性扩展到了macOS和Windows，并在孵化器模块中添加了包装完备的Java应用程序和新的外部内存访问API，以安全，高效地访问Java堆外部的内存。

　　4. JDK 15

　　根据JDK 15的发布规划，这次发布的 JDK 15 将是一个短期的过度版。它为用户提供了14项主要的增强/更改提案，主要包括孵化器模块，预览功能，确定之前版本预览的功能，不推荐使用的功能以及两个删除功能。对Java开发人员来说，最重要的无疑是：文本块，intanceof的模式匹配操作，record记录类型,sealed密封类。其他的新特性需要在具体的业务实现中再去体会官方做的优化。

　　
二、【编程强化】

　　掌握以下内容，可以大大提升Java开发内功，对排查线上问题、自主研发框架、实现复杂业务大有裨益。

　　1.设计模式

　　为了能更好的设计出'优雅'的代码，更好的理解很多技术的底层源码，就要学习设计模式。本课程只要你有JavaSE的基础都可以学习，全面针对设计模式及其模式的变形及开发中是如何使用的，学习spring框架是最好的提升的途径，spring框架将面向对象体现的淋漓尽致。

　　2.数据结构与算法

　　高级开发必备基础能力，大厂面试必考项目!讲解深入简出，理论结合实践，突破大厂面试瓶颈。

　　3.JVM高级&优化

　　本套JVM课程，对比其他理论视频，尤其注重实践，带你深入理解底层实现原理，课程从4大部分，层层阐述，让你对堆、栈、方法区的概念和划分有更清晰的认识;讲解垃圾回收机制，掌握对象成为垃圾的条件、垃圾回收算法、各种垃圾回收器、以及 GC 调优;学习类的字节码格式、类加载器、以及编译和运行期的优化;还有Java 内存模型，对内存可见性、指令重排、synchronized 原理等有更为深入的理解。

　　4.并发编程

　　100+ 张手绘图 & 流程图，帮助你形成正确的"多线程世界观"!以知识点为主线、穿插讲解"应用"，"原理"和"多线程设计模式"，多维度学懂并发。课程涵盖了多线程技术、锁的技术、无锁技术以及相关的设计模式、源码分析、应用案例，是中、高级程序员进阶的必学课程。

　　5.网络编程强化Netty

　　Netty是 Java 领域网络编程的王者，而本课程的目的就是带领你进入基于 Netty 的网络编程世界。课程从 Netty 入门到进阶，参数优化到源码分析，由浅入深，为 Netty 学习打下坚实基础。完成本课程之后，能够理解其基本运行原理和高效原因，并具备一定的 Netty 编码能力。

　　三、【数据库强化】

　　掌握以下内容，可以处理复杂数据库问题，诸如：性能调优、读写分离，分库分表

　　1. 数据库MySQL进阶

　　深入解析MySQL的基础、进阶、运维等多个方面，不仅讲解知识点的具体应用，还会讲解其底层结构和原理。知识讲解全面、深入，能够完全满足我们日常的开发、运维、面试、以及自我提升。

　　2. 数据库MySQL高级强化

　　MySQL 是当前最为流行的数据库，广泛应用于各个软件行业及各互联网大厂。做为一名优秀的软件开发工程师，掌握MySQL的使用、底层原理、SQL优化、性能优化等相关知识，是轻松应付面试，获取高薪offer的制胜法宝。课程全面系统的讲解了MySQL高级部分的内容，并配合案例以促进知识的吸收应用。帮助我们建立起完整清晰的MySQL知识体系，能够在实际项目中，解决项目中遇到的各种数据库的疑难杂症及性能瓶颈问题。

　　3. 数据库Oracle

　　Oracle是目前最流行的数据库之一，在技术方面Oracle完全可以代表数据库技术的最高水平，全球500强企业有98%在使用Oracle技术。

　　本课程以一个真实的企业案例“自来水公司管理系统”来进行贯穿，业务与技术齐驱并进。课程体系结构清晰，由浅入深，顺应初学者对此技术的认知规律。

　　
四、【热门技术扩展】

　　掌握以下热门内容，将会大大提升地技术广度，适合在职需要定向技术提升人员。

　　1.持久层技术SpringDataJPA

　　一套技术搞定所用数据层技术!全网内容最全SpringData教程，涵盖Jpa、Redis、MongoDB、ES操作。不用写SQL就能完成数据库的操作。

　　2.日志技术Log

　　对于项目开发，日志作为系统的诊断书是极其重要的一环。弄懂日志系统，有助于及时追踪系统状态，灵活定制日志级别和格式，在系统日志使用环节畅通无阻。本套课程从JDK日志体系入手，到深层讲解Log4j、jcl、Log4j2、Slf4j及Logback，涵盖所有常见Java日志框架。重视日志应用，深入讲解Spring主流开发框架下的日志体系，从基本配置到底层组件全覆盖。

　　3.搜索技术Lucene

　　Lucene是一款Java语言编写的全文检索引擎工具包。目前java语言实现的全文检索引擎技术框架大部分底层使用的都是Lucene实现。目前业界流行的ElasticSearch和Solr搜索技术底层正是使用Lucene实现的。使用全文检索技术可以构建像百度、谷歌、京东搜索、淘宝搜索等系统和功能。在本套课程中，我们将全面的讲解Lucene技术，从简单应用到细节使用再到底层原理都有深入讲解。

　　4.搜索技术Solr

　　Solr是目前主流的全文检索服务之一，课程中每一个知识点都通过案例来讲解;课程涵盖了Solr基本所有知识，从Solr安装，配置，Java Api，应有尽有。本套课程对全文检索服务基础可以完全掌握;对于后期学习ES也有所帮助。

　　5.安全框架ApacheShiro

　　Shiro是一个强大而灵活的开源安全框架，能够非常清晰的处理认证、授权、管理会话以及密码加密。系统的学习Shiro技术栈，支持前后端分离的鉴权方案，分布式统一鉴权系统的落地方案。

　　6 分布式任务调度Elastic-Job

　　大型系统通常都有独立的任务调度模块，任务调度是指系统为了自动完成特定任务，在约定的特定时刻去执行任务的过程。有了任务调度即可解放更多的人力由系统自动去执行任务，Elastic-job是当当网基于quartz 二次开发的弹性分布式任务调度系统，功能丰富强大，采用zookeeper实现分布式协调，实现任务高可用以及分片。

　　7.分布式事务

　　本课程由浅入深的讲解了分布式事务的概念、特性、应用场景及解决方案等内容。具体使用了2PC、TCC、RocketMQ实现可靠消息最终一致性、最大努力通知等方式来完成分布式事务的操作。

　　分布式事务就是指事务的参与者、支持事务的服务器、资源服务器以及事务管理器分别位于不同的分布式系统的不同节点之上。简单的说，就是一次大的操作由不同的小操作组成，这些小的操作分布在不同的服务器上，且属于不同的应用，分布式事务需要保证这些小操作要么全部成功，要么全部失败。本质上来说，分布式事务就是为了保证不同数据库的数据一致性。

　　8.服务器Nginx高级

　　课程把关于Nginx从基础到进阶中常见的 Nginx的背景介绍、功能优点分析、下载安装及常见配置文件进行入门;Nginx的三大主要功能：静态资源部署、反向代理、负责均衡的使用进行详细的讲解;使用过程中会涉及到缓存，URL地址重写等内容的详细学习;通过负载均衡和LVS+Keepalived实现本地Nginx服务器的负载均衡;使用Lua和Nginx完成数据的常用处理。

　　9.报表技术POI、JarsperRepot、JFreeChart、Echarts

　　报表技术是在做Web项目必不可少的，目前报表技术有很多，却没有一套课程能把所有的主流的报表技术内容都涵盖。本套课程包含Java代码操作Excel、Word、PDF、Csv;页面图形化报表JFreeChart、Highcharts、ECharts、Excel各种技术都会涉及，比如绘制表格、图片处理、公式计算、大数据操作等，市面上独一份的Csv文件导出教学课程;在生成Charts图形报表时分析复杂SQL语句。学习完本课程后，在项目开发中的主流报表的生成都能搞定!

　　10.模板引擎VelocityTools

　　Velocity是Apache顶级项目从2007发布第一个可用版本开始, 一直广受欢迎 ! 但是遗憾的是 , 市面上并没有一款详细的Velocity教程 , 特别是最新版本的velocity使用。本课程从Velocity引擎开始, 先讲解Velocity的基本使用以及基础语法 , 然后再讲解Velocity 的进阶内容velocity Tools , 以及Velocity作为Web项目的视图改如何使用 , 每一部分都会有一个综合案例将常用的语法和工具串联起来。

　　11.工作流Activiti7

　　Activiti是目前使用最常用的工作流引擎，本套课程是基于Activiti的最新版本Activiti7研发的，包含了对Activiti的基本使用还包含Activiti7新特性使用。内容涉及了从Activiti表结构，基础API的使用，高级API以及和框架的整合，学完能使用Activiti和spring框架整合完成工作流业务。

　　12.百度地图技术

　　百度地图有七大功能与服务，其中包含定位、地图、轨迹、路线规划、导航、路况、搜索功能，涉及到我们工作生活的方方面面，相信一定会对你的工作提供不少帮助。

　　13.安全框架SpringSecurity

　　Spring Security是spring旗下一款强大的安全框架。它不仅具备了一般安全框架的拥有的“认证”和“授权”两大核心功能，围绕这两个核心功能，还有CSRF攻击拦截，SESSION会话管理，动态权限认证，OAuth2第三方认证等诸多强大实用的功能。是企业开发中首选热门安全框架。

　　14.Spring Security OAuth2.0认证授权

　　认证和授权是解决软件系统安全的两个基础概念，认证是校验使用者的身份是否合法，授权是校验使用者是否拥有操作资源的权限。互联网的发展也促进了软件开放性设计的进步，软件既要开放又要安全，如何使用统一的方案解决软件自身及外部系统的认证需求是当前互联网应用要考虑的问题，OAuth2.0协议是当前开放流行的认证协议，本课程使用流行的Spring Security认证框架及OAuth2.0协议实现单体及分布式系统的认证授权技术解决方案。