Spring Securityは、Webアプリケーションにセキュリティ機能を追加するSpringプロジェクトの一つです。
CSRFやセッション固定攻撃など、よく知られたさまざまな攻撃に対する保護機能を提供します。