答案: Spring Security是一个基于Spring框架的安全性框架,用于处理身份验证(Authentication)和授权(Authorization)。答案: Spring Security通过配置SecurityConfigurer来保护Web应用程序的URL。答案: Spring Security OAuth2是Spring Security的扩展,用于实现OAuth2协议的身份验证和授权。当用户提交表单时,Spring Security会验证令牌的有效性,只有有效令牌的请求才会被处理。