SpringSecurity
SpringSecurity从入门到精通：基于配置的权限控制&CSRF
基于配置的权限控制 CSRF CSRF是指跨站请求伪造（Cross-site request forgery），是web常见的攻击之一。 https://blog.csdn.net/freeking101/article/details/86537087 SpringSecurity去防止 ......
SpringSecurity从入门到精通：其他权限校验方法&自定义权限校验方法
其他权限校验方法 我们前面都是使用@PreAuthorize注解，然后在在其中使用的是hasAuthority方法进行校验。SpringSecurity还为我们提供了其它方法例如：hasAnyAuthority，hasRole，hasAnyRole等。 这里我们先不急着去介绍这些方法，我们先去理 ......
SpringSecurity从入门到精通：从数据库查询权限信息&自定义失败处理
从数据库查询权限信息 记得打开redis 自定义失败处理 我们还希望在认证失败或者是授权失败的情况下也能和我们的接口一样返回相同结构的json，这样可以让前端能对响应进行统一的处理。要实现这个功能我们需要知道SpringSecurity的异常处理机制。 在SpringSecurity中，如果我们 ......
SpringSecurity从入门到精通：RBAC权限模型&建表及SQL语句编写
RBAC权限模型 RBAC权限模型（Role-Based Access Control）即：基于角色的权限控制。这是目前最常被开发者使用也是相对易用、通用权限模型 建表及SQL语句编写 sys_user表之前创建了，现在这里就不展示了 CREATE TABLE sys_menu ( id bigin ......
SpringSecurity从入门到精通：授权基本流程&设置资源所需权限&封装权限信息
授权基本流程 在SpringSecurity中，会使用默认的FilterSecurityInterceptor来进行权限校验，在FilterSecurityInterceptor中会从SecurityContextHilder获取其中的Authentication，然后获取其中的权限信息，当前用户是 ......
SpringSecurity从入门到精通：认证配置详解&权限系统的作用
认证配置详解 Config package com.sangeng.config; import com.sangeng.filter.JwtAuthenticationTokenFilter; import org.springframework.beans.factory.annotation. ......
SpringSecurity从入门到精通：配置认证过滤器&退出登录
配置认证过滤器 Config package com.sangeng.config; import com.sangeng.filter.JwtAuthenticationTokenFilter; import org.springframework.beans.factory.annotation ......
P.4-前后端分类登录校验、P.6-SpringSecurity完整流程
P.4-前后端分类登录校验 P.6-SpringSecurity完整流程 SpringSecurity的原理其实就是一个过滤器链，内部包含了提供各种功能的过滤器。（了解即可） UsernamePasswordAuthenticationFilter：负责处理我们在登陆页面填写了用户名密码后的登陆请求 ......
P.1-SpringSecurity简介、P.2-入门案例准备、P.3入门案例引入SpringSecurity
P1.SpringSecurity简介 SpringSecurity是Spring家族中的一个安全管理框架。 一般Web应用的需要进行认证和授权 认证：验证当前访问系统的是否是本系统的用户，并且要确认具体是那个用户 授权：经过认证后判断当前用户是否有权限进行某个操作 注：认证和授权也是SpringS ......
SpringSecurity从入门到精通：登录接口代码实现&测试接口
登录接口代码实现 @RestController @RestController public class LoginController { @Autowired private LoginServcie loginServcie; @PostMapping("/user/login") publ ......
自定义失败处理 配置给SpringSecurity
我们希望在认证失败或者是授权失败的情况下也能和我们的接口一样返回相同结构的json，这样可以让前端能对响应进行统一的处理。要实现这个功能我们需要知道SpringSecurity的异常处理机制。 在SpringSecurity中，如果我们在认证或者授权的过程中出现了异常会被ExceptionT ......
SpringSecurity从入门到精通：数据库校验用户准备工作&数据库校验用户核心代码实现
数据库校验用户准备工作 创建用户表 CREATE TABLE `sys_user` ( `id` BIGINT(20) NOT NULL AUTO_INCREMENT COMMENT '主键', `user_name` VARCHAR(64) NOT NULL DEFAULT 'NULL' COMM ......
SpringSecurity从入门到精通：准备工作
准备工作 Utils工具类 FastJsonRedisSerializer工具类 package com.sangeng.Utils; import com.alibaba.fastjson.JSON; import com.alibaba.fastjson.serializer.Serialize ......
SpringSecurity从入门到精通：思路分析
思路分析 登录： 自定义登录接口 调用Provide人Manager的方法进行认证如果认证通过生成jwt 把用户信息存入redis中 自定义UserDetailsService 在这个实现列中去查询数据库 校验 定义jwt认证过滤器 获取token 解析token获取其中的userid 从redis ......
分析需要修改的地方与SpringSecurity完整流程
分析需要修改的地方 原理初探 想要知道如何实现自己的登陆流程就必须要先知道入门案例中SpringSecurity的流程。 SpringSecurity完整流程 SpringSecurity完整流程 SpringSecurity的原理其实就是一个过滤器链，内部包含了提供各种功能的过滤器，这里我们可 ......
SpringSecurity从入门到精通：如何查看具体的过滤器&入门案例认证流程图讲解
如何查看具体的过滤器 入门案例认证流程图讲解 概念速查： Authentication接口：它的实现类，表示当前访问系统的用户，封装了用户相关信息 AuthenticationManager接口：定义了认证Authentication的方法 UserDetailsService接口：加载用户特定数据 ......
SpringSecurity从入门到精通：前后端分离项目登录校验流程&SpringSecurity完整流程
前后端分离项目登录校验流程 SpringSecurity完整流程 图中值展示了核心过滤器，其他的非核心过滤器并没有在图中展示 UsernamePasswordAuthenticationFilter：负责吹里我们在登录页面填写了用户名密码后的登录请求，入门案例的认证工作主要有它负责 Exceptio ......
入门案例引入SpringSecurity与前后端分离项目登录校验流程
入门案例引入SpringSecurity 引入SpringSecurity 在SpringBoot项目中使用SpringSecurity我们只需要引入只需要引入依赖即可实现入门案例 <dependency> <groupId>org.springframework.boot</groupId> <a ......
SpringSecurity从入门到精通：简介
SpringSecurity从入门到精通：简介 Spring Security是Spring家族中的一个安全管理框架，想比另外一个安全框架Shiro，它提供了更丰富的功能，社区资源也比Shiro丰富 一般来说中大型的项目都是使用SpringSecurity来做安全框架，小项目有Shiro的比较多，因 ......
SpringSecurity过滤器之HeaderWriterFilter
HeaderWriterFilter用于对当前的HttpServletResponse添加某些浏览器保护的响应头。HeaderWriterFilter由HeadersConfigurer配置，在执行HeadersConfigurer#configure时调用createHeaderWriterFil ......
认证流程 SpringSecurity完整流程
登录校验流程 SpringSecurity完整流程 SpringSecurity的原理其实就是一个过滤器链，内部包含了提供各种功能的过滤器。这里我们可以看看入门案例中的过滤器。 图中只展示了核心过滤器，其它的非核心过滤器并没有在图中展示。 UsernamePasswordAuthentica ......
SpringSecurity准备工作
我们先要搭建一个简单的SpringBoot工程 导入依赖 <parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-parent</artifactId> <version>2.5.0< ......
SpringSecurity过滤器之ExceptionTranslationFilter
ExceptionTranslationFilter是处理AuthenticationException（身份认证异常）和AccessDeniedException（权限异常）。ExceptionTranslationFilter用法和源码分析参考一文搞定 Spring Security 异常处理机 ......
SpringSecurity完整流程、如何查看具体的过滤器
SpringSecurity完整流程 SpringSecurity的原理其实就是一个过滤器链，内部包含了提供各种功能的过滤器。这里我们可以看看入门案例中的过滤器。 图中只展示了核心过滤器，其它的非核心过滤器并没有在图中展示。 UsernamePasswordAuthenticationFilter： ......
SpringSecurity入门案例准备工作、入门案例引入SpringSecurity
SpringSecurity入门案例准备工作 1.快速入门 1.1准备工作 我们先要搭建一个简单的SpringBoot工程 1、设置父工程 添加依赖 <parent> <groupId>org.springframework.boot</groupId> <artifactId>spring-boo ......
SpringSecurity课程介绍、SpringSecurity课程简介
课程介绍 课程简介 Spring Security 是Spring家族中的一个安全管理框架。相比与另外一个安全框架Shiro，它提供了更丰富的功能，社区资源也比Shiro丰富。 一般来说中大型的项目都是使用SpringSecurity 来做安全框架。小项目有Shiro的比较多，因为相比与Spring ......
SpringSecurity
https://www.cnblogs.com/SjhCode/p/SpringSecurity.html permitAll() ：无条件允许任何形式访问，不管你登录还是没有登录。 anonymous() ：允许匿名访问，也就是没有登录才可以访问。 denyAll() ：无条件决绝任何形式的访问。 ......