spring security的基本模块

包含了核心认证和权限控制类和接口， 运程支持和基本供应API。使用Spring Security所必须的。支持单独运行的应用， 远程客户端，方法（服务层）安全和JDBC用户供应。包含顶级包：

包含过滤器和对应的web安全架构代码。任何需要依赖servlet API的。 你将需要它，如果你需要Spring Security Web认证服务和基于URL的权限控制。 主包是org.springframework.security.web。

包含安全命名控制解析代码（因此我们不能直接把它用在你的应用中）。你需要它， 如果使用了Spring Security XML命名控制来进行配置。主包是 org.springframework.security.config。

LDAP认证和实现代码，如果你需要使用LDAP认证或管理LDAP用户实体就是必须的。 顶级包是org.springframework.security.ldap。

处理领域对象ACL实现。用来提供安全给特定的领域对象实例，在你的应用中。 顶级包是org.springframework.security.acls。

Spring Security的CAs客户端集成。如果你希望使用Spring Security web认证 整合一个CAS单点登录服务器。顶级包是 org.springframework.security.cas。

OpenID web认证支持。用来认证用户，通过一个外部的OpenID服务。 org.springframework.security.openid。需要OpenID4Java。

下载就不说了，因为现在一般都是用maven构建项目，项目会加上配置

内容是spring security 手册里面粘的很详细

主要能用到的有：spring-security-core.jar，spring-security-web.jar，spring-security-config.jar