SpringSecurity
SpringSecurity过滤器-CsrfFilter
CsrfFilter是为了防御CSRF攻击的。CSRF攻击请参考松哥手把手教你在 SpringBoot 中防御 CSRF 攻击！so easy！ 。 CsrfFilter的源码在要学就学透彻！Spring Security 中 CSRF 防御源码解析 说的很清楚了。 在这里是对LazyCsrfTok ......
SpringSecurity
permitAll() ：无条件允许任何形式访问，不管你登录还是没有登录。 anonymous() ：允许匿名访问，也就是没有登录才可以访问。 denyAll() ：无条件决绝任何形式的访问。 authenticated()：只允许已认证的用户访问。 fullyAuthenticated() ：只允 ......
SpringBoot向web容器注入Servlet，Filter及SpringSecurity注册DelegatingFilterProxy
从SpringSecurity架构图可知SpringSecurity的过滤器与Web容器的过滤器是通过DelegatingFilterProxy接入的。由DelegatingFilterProxy代理了FilterChainProxy，FilterChainProxy包含了SpringSecurit ......
SpringSecurity源码-HttpSecurity构建SecurityFilterChain
###简介 WebSecurity调用performBuild构建FilterChainProxy时会调用securityFilterChainBuilders集合里的每个元素的securityFilterChainBuilder.build()创建SecurityFilterChain。secur ......
SpringSecurity源码-构建ProviderManager
简介 在构建WenSecurity执行生命周期AbstractConfiguredSecurityBuilder#doBuild（）方法中的init()，会执行到WebSecurityConfigurerAdapter#init(WebSecurity web) 方法，会去创建HttpSecurit ......
SpringSecurity之WebSecurity和HttpSecurity
SpringSecurity启动过程中有两个重要的类。分别是WebSecurity和HttpSecurity。 看看WebSecurity的定义： public final class WebSecurity extends AbstractConfiguredSecurityBuilder<Fil ......
SpringSecurity源码之WebSecurity构建FilterChainProxy
主要参考了https://mp.weixin.qq.com/s/D0weIKPto4lcuwl9DQpmvQ。 SpringSecurity版本是2.7.9。将SpringBoot和SpringSecurity结合使用，SpringSecurity自动配置类是SecurityAutoConfigur ......
SpringSecurity体系结构
我是通过松哥的博客学习SpringSecurity的，地址是http://itboyhub.com/2021/01/26/spring-security-guide/。对SpringSecurity的使用有了初步的认识。并根据松哥的博客跟了源码，但是每个人的思路不一样，看完之后还有点模糊。对其中的一 ......
创建SpringSecurity项目
一. 搭建SpringBoot开发环境 我们的Spring Security系列教程会基于SpringBoot环境，并且以案例迭代的方式进行开发，所以为了方便后续案例的编写，我们先提前搭建一个SpringBoot环境的Web项目。 1. 创建SpringBoot项目 如各位对SpringBoot基础 ......
进攻SpringSecurity
SpringSecurity初探 面对一个新技术，我们得对其产生兴趣；如何产生兴趣，最直接的方法就是看看这个技术能给我们带来什么效果！ 想要简单使用一下SpringSecurity，其实很简单，只需要在pom文件中添加如下依赖： <dependency> <groupId>org.springfra ......
springsecurity-jwt整合
2 springsecurity-jwt整合 欢迎关注博主公众号「Java大师」, 专注于分享Java领域干货文章http://www.javaman.cn/sb2/jwt 2.1整合springsecurity 1） <dependency> <groupId>org.springframewor ......