针对开源安全框架Spring Security的Web资源保护功能进行研究，分析框架的认证和授权两个主要过程，指出了框架对于用户和Web资源的授权信息外化存储这一关键企业级安全特性支持上的不足，进而对此进行了扩展。借助于Spring容器的依赖注入特性和安全框架的扩展性，结合数据库存储授权信息，本文设计了一个基于Spring Security的用户与Web资源授权信息动态存储方案，并给出了关键的程序代码。