作为保障微服务安全的重要框架，Spring Security功能丰富且支持多种认证方式，但是它也有着学习曲线陡峭、配置复杂等不足。本书立足于作者多年实践，意在通过串联使用安全框架Spring Security核心功能来构建安全可靠的微服务。
在图书的讲解脉络方面，本书着重于安全框架Spring Security的原理解析与对应实践，同时基于经验分享模块将各核心功能进行示例展示，以期让读者循序渐进地了解与掌握Spring Security的关键技术，并借助其快速有效地构建安全可靠的微服务。

第1章无所不在的软件安全
1.1软件应用涉及的安全范围
1.1.1基础设施之硬件层面
1.1.2公共服务之软件层面
1.2软件层面的安全风险与经验对策
1.2.1身份认证
经验分享:如何应对弱密码
经验分享:如何应对session或token异常
1.2.2访问控制
经验分享:如何应对非法访问
1.2.3应用数据
经验分享:如何应对数据的明文传输
经验分享:如何应对数据的明文存储
1.3微服务的软件安全解决方案
1.3.1微服务架构与单体架构下软件安全的不同
……