O que é Spring Security?

O Spring Security tem recursos avançados e de simples configuração para lhe ajudar com a segurança da sua aplicação.

Spring Security tem o foco em tornar a parte de autenticação e autorização uma coisa simples de fazer.

Ele tem uma variedade muito grande de opções e ainda é bastante extensível.

Com algumas poucas configurações já podemos ter uma autenticação via banco de dados, LDAP ou mesmo por memória.

Sem falar nas várias integrações que ele já suporta e na possibilidade de criar as suas próprias.

Quanto a autorização, ele é bem flexível também. Através das permissões que atribuímos aos usuários autenticados,
podemos proteger as requisições web (como as telas do nosso sistema, por exemplo), a simples invocação de um método e até a
instância de um objeto.

Sem contar que, por tabela, nós já protegemos as nossas aplicações de diversos ataques como o session fixation (link em inglês)
e o cross site request forgery (link em inglês).

Espero ter ajudado. Abraço.