Spring-Security 第10页

spring-security（十六）Filter配置原理

阅读更多前言：springsecurity最常见的应用场景还是基于http请求和servletAPI的web应用，接下来的几个章节我们将重点探讨下springsecurity是如何在web应用中实现认证和访问控制的。通过前面章节的讲述，我们已经了解到，在web应用中spring是通过各种各样的filter来做认证和鉴权，本小节就主要讨论下spring中过滤器的几个主要组件。1.Delegating

fengyilin·2018-02-21 15:00

spring-security（十五） Password编码

阅读更多前言：在实际应用中，如果我们直接把密码以明文形式存储在数据库中存在一定的安全隐患。所以最好以某中方式将密码编码后再存储下来，用户登录时将用户输入的密码也按照相同的编码方式编码后和数据库中存储的密码相比较，即可以完成验证，也保证了密码等敏感信息的安全性。1.在springsecurity中主要用PasswordEncoder对密码进行编码，因为历史版本的缘故，springsecurity中存

fengyilin·2018-02-19 15:00

spring-security（十五） Password编码

阅读更多前言：在实际应用中，如果我们直接把密码以明文形式存储在数据库中存在一定的安全隐患。所以最好以某中方式将密码编码后再存储下来，用户登录时将用户输入的密码也按照相同的编码方式编码后和数据库中存储的密码相比较，即可以完成验证，也保证了密码等敏感信息的安全性。1.在springsecurity中主要用PasswordEncoder对密码进行编码，因为历史版本的缘故，springsecurity中存

fengyilin·2018-02-19 15:00

spring-security（十四）UserDetailsService

阅读更多前言：作为springsecurity的核心类，大多数的认证方式都会用到UserDetailsService和UserDetails这两个接口，本文会详细探讨下UserDetailsService及其实现类。1.UserDetailsService接口在springsecurity中，为了方便扩展，UserDetailsService接口被设计的极其简单，只包含一个方法UserDetail

fengyilin·2018-02-19 11:00

spring-security（十四）UserDetailsService

阅读更多前言：作为springsecurity的核心类，大多数的认证方式都会用到UserDetailsService和UserDetails这两个接口，本文会详细探讨下UserDetailsService及其实现类。1.UserDetailsService接口在springsecurity中，为了方便扩展，UserDetailsService接口被设计的极其简单，只包含一个方法UserDetail

fengyilin·2018-02-19 11:00

spring-security（十三）核心服务类

阅读更多前言：在之前的篇章中我们已经讲述了springsecurity的部分组件，接下来我们再重点查看下另外两个重要的和认证相关的接口及其实现类：AuthenticationManager,UserDetailsService。1.AuthenticationManager,ProviderManager和AuthenticationProviderAuthenticationManager是认证

fengyilin·2018-02-18 16:00

spring-security（十三）核心服务类

阅读更多前言：在之前的篇章中我们已经讲述了springsecurity的部分组件，接下来我们再重点查看下另外两个重要的和认证相关的接口及其实现类：AuthenticationManager,UserDetailsService。1.AuthenticationManager,ProviderManager和AuthenticationProviderAuthenticationManager是认证

fengyilin·2018-02-18 16:00

spring-security（十二）鉴权方式概述

阅读更多前言：本文主要讲述在springsecurity鉴权的实现方式，目前springsecurity支持基于springaop、filter、aspectj三种认证方式，分别提供对方法调用、web请求、业务对象的访问控制。在springsecurity中健全主要是由AccessDecisionManager这个类完成的，这个类有一个decide方法，接受一个代表认证者信息的Authentica

fengyilin·2018-02-18 10:00

spring-security（十二）鉴权方式概述

阅读更多前言：本文主要讲述在springsecurity鉴权的实现方式，目前springsecurity支持基于springaop、filter、aspectj三种认证方式，分别提供对方法调用、web请求、业务对象的访问控制。在springsecurity中健全主要是由AccessDecisionManager这个类完成的，这个类有一个decide方法，接受一个代表认证者信息的Authentica

fengyilin·2018-02-18 10:00

spring-security（十一）Web应用认证过程

阅读更多前言：本文将探讨当web应用中加入的springsecurity功能时，用户是如何认证的、安全上下文是如何创建的。环境：springboot版本：1.5.4.RELEASE1.一个典型的web应用的认证过程如下：用户访问网站主页，点击一个链接一个请求到达服务器，服务器发现用户正在访问一个受保护的资源因为到目前为止，用户还没有认证，所以服务器发回一个响应，指示用户必须先验证，这个响应或者是一

fengyilin·2018-02-17 17:00

spring-security（十一）Web应用认证过程

阅读更多前言：本文将探讨当web应用中加入的springsecurity功能时，用户是如何认证的、安全上下文是如何创建的。环境：springboot版本：1.5.4.RELEASE1.一个典型的web应用的认证过程如下：用户访问网站主页，点击一个链接一个请求到达服务器，服务器发现用户正在访问一个受保护的资源因为到目前为止，用户还没有认证，所以服务器发回一个响应，指示用户必须先验证，这个响应或者是一

fengyilin·2018-02-17 17:00

spring-security（十）基本认证过程

阅读更多前言：在springsecurity中认证具体指的是什么以及如何做的，本文做一个简单的阐述环境springboot版本：1.5.4.RELEASE下面我们一起考虑一个简单的大家都熟悉的认证情景1.一个用户被提示输入用户名和密码2.系统验证用户名和密码是否合法3.用户的上下文信息被获取（如用户的权限列表）4.创建用户对应的安全上下文5.当用户继续执行后续操作时，系统的安全访问控制机制利用当前

fengyilin·2018-02-17 13:00

spring-security（十）基本认证过程

阅读更多前言：在springsecurity中认证具体指的是什么以及如何做的，本文做一个简单的阐述环境springboot版本：1.5.4.RELEASE下面我们一起考虑一个简单的大家都熟悉的认证情景1.一个用户被提示输入用户名和密码2.系统验证用户名和密码是否合法3.用户的上下文信息被获取（如用户的权限列表）4.创建用户对应的安全上下文5.当用户继续执行后续操作时，系统的安全访问控制机制利用当前

fengyilin·2018-02-17 13:00

spring-security（九）-核心组件

阅读更多前言：本文主要介绍在springsecurity中的几个核心组件，以及他们之间是怎样相互协作的。环境：springboot版本：1.5.4.RELEASE1.核心组件之SecurityContextHolderSecurityContextHolder是springsecurity中最基本的组件，是用来存储我们应用的安全上下文的，包含了当前系统认证用户的详细信息。默认情况下Security

fengyilin·2018-02-17 10:00

spring-security（九）-核心组件

阅读更多前言：本文主要介绍在springsecurity中的几个核心组件，以及他们之间是怎样相互协作的。环境：springboot版本：1.5.4.RELEASE1.核心组件之SecurityContextHolderSecurityContextHolder是springsecurity中最基本的组件，是用来存储我们应用的安全上下文的，包含了当前系统认证用户的详细信息。默认情况下Security

fengyilin·2018-02-17 10:00

spring-security（八）java config-sample之cas client

阅读更多前言：SSO英文全称SingleSignOn，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。CAS是一个开源的企业级SSO具体实现，springsecurity也提供了和SSO的集成，本文用一个简单示例演示下如何在springsecu

fengyilin·2018-02-16 11:00

spring-security（八）java config-sample之cas client

阅读更多前言：SSO英文全称SingleSignOn，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。CAS是一个开源的企业级SSO具体实现，springsecurity也提供了和SSO的集成，本文用一个简单示例演示下如何在springsecu

fengyilin·2018-02-16 11:00

spring-security（八）java config-sample之cas client

阅读更多前言：SSO英文全称SingleSignOn，单点登录。SSO是在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。它包括可以将这次主要的登录映射到其他应用中用于同一个用户的登录的机制。它是目前比较流行的企业业务整合的解决方案之一。CAS是一个开源的企业级SSO具体实现，springsecurity也提供了和SSO的集成，本文用一个简单示例演示下如何在springsecu

fengyilin·2018-02-16 11:00

spring-security（七）java config-sample之concurrency

阅读更多前言：在实际应用中，我们可能会限制一个用户同时登录同一个应用的次数。例如，我们希望系统中只有一个‘张三’能登录，从而阻止用户‘张三’利用两个不同的session进入我们的web应用中，为此springsecurity为我们提供了以下两种策略实现这个功能：当同样的用户再次登录的时候，就将前一次登录过的session信息自动设置成过期直接报出一个错误，提示用户已经登录，从而阻止本次登录注意：当

fengyilin·2018-02-15 10:00

spring-security（七）java config-sample之concurrency

阅读更多前言：在实际应用中，我们可能会限制一个用户同时登录同一个应用的次数。例如，我们希望系统中只有一个‘张三’能登录，从而阻止用户‘张三’利用两个不同的session进入我们的web应用中，为此springsecurity为我们提供了以下两种策略实现这个功能：当同样的用户再次登录的时候，就将前一次登录过的session信息自动设置成过期直接报出一个错误，提示用户已经登录，从而阻止本次登录注意：当

fengyilin·2018-02-15 10:00

spring-security（七）java config-sample之concurrency

阅读更多前言：在实际应用中，我们可能会限制一个用户同时登录同一个应用的次数。例如，我们希望系统中只有一个‘张三’能登录，从而阻止用户‘张三’利用两个不同的session进入我们的web应用中，为此springsecurity为我们提供了以下两种策略实现这个功能：当同样的用户再次登录的时候，就将前一次登录过的session信息自动设置成过期直接报出一个错误，提示用户已经登录，从而阻止本次登录注意：当

fengyilin·2018-02-15 10:00

spring-security（六）java config-sample之rolehierarchy

阅读更多前言：在日常应用的权限系统中，一个角色包含其他角色是一个很常见的需求。例如，在一个应用中如果有两个角色admin和user，我们会希望所有user用户能做的事admin用户都可以做。为了实现这样的功能，我们可以把所有需要user用户访问的资源再赋一遍权限给admin用户，但是当我们的应用系统中有很多的角色时，这样的设计将变的极其复杂。所以srpng给我们提供了另一种实现方式，让我们很容易的

fengyilin·2018-02-14 14:00

spring-security（六）java config-sample之rolehierarchy

阅读更多前言：在日常应用的权限系统中，一个角色包含其他角色是一个很常见的需求。例如，在一个应用中如果有两个角色admin和user，我们会希望所有user用户能做的事admin用户都可以做。为了实现这样的功能，我们可以把所有需要user用户访问的资源再赋一遍权限给admin用户，但是当我们的应用系统中有很多的角色时，这样的设计将变的极其复杂。所以srpng给我们提供了另一种实现方式，让我们很容易的

fengyilin·2018-02-14 14:00

spring-security（六）java config-sample之rolehierarchy

阅读更多前言：在日常应用的权限系统中，一个角色包含其他角色是一个很常见的需求。例如，在一个应用中如果有两个角色admin和user，我们会希望所有user用户能做的事admin用户都可以做。为了实现这样的功能，我们可以把所有需要user用户访问的资源再赋一遍权限给admin用户，但是当我们的应用系统中有很多的角色时，这样的设计将变的极其复杂。所以srpng给我们提供了另一种实现方式，让我们很容易的

fengyilin·2018-02-14 14:00

spring-security（五）java config-sample之rememberme

阅读更多前言：本篇文章简单介绍spring-security给我们提供的rememberme功能的使用方法，参数名、配置方式采用spring默认配置，后续章节进一步探讨时会详细说明自定义的方式。

fengyilin·2018-02-14 11:00

spring-security（五）java config-sample之rememberme

阅读更多前言：本篇文章简单介绍spring-security给我们提供的rememberme功能的使用方法，参数名、配置方式采用spring默认配置，后续章节进一步探讨时会详细说明自定义的方式。

fengyilin·2018-02-14 11:00

spring-security（五）java config-sample之rememberme

阅读更多前言：本篇文章简单介绍spring-security给我们提供的rememberme功能的使用方法，参数名、配置方式采用spring默认配置，后续章节进一步探讨时会详细说明自定义的方式。

fengyilin·2018-02-14 11:00

spring-security（四）java config-sample之jdbc

阅读更多前言本篇文章我们举例说明在spring-security中利用mysql来存储用户信息和权限信息，示例采用security默认提供的DDL。

fengyilin·2018-02-13 14:00

spring-security（四）java config-sample之jdbc

阅读更多前言本篇文章我们举例说明在spring-security中利用mysql来存储用户信息和权限信息，示例采用security默认提供的DDL。

fengyilin·2018-02-13 14:00

spring-security（四）java config-sample之jdbc

阅读更多前言本篇文章我们举例说明在spring-security中利用mysql来存储用户信息和权限信息，示例采用security默认提供的DDL。

fengyilin·2018-02-13 14:00

spring-security（三）java config-sample之hello world

阅读更多前言这一节，我们会用一个最简单的示例来展示springsecurity的魅力，通过这个示例我们会发现和springboot相结合，实现应用的安全控制这个复杂功能竟会如此简单环境：spring-boot版本号：1.5.4.RELEASE1.示例项目结构2.配置类SecurityConfig.java/****/packagenariis.chengf.security.samples.jav

fengyilin·2018-02-12 10:00

spring-security（三）java config-sample之hello world

阅读更多前言这一节，我们会用一个最简单的示例来展示springsecurity的魅力，通过这个示例我们会发现和springboot相结合，实现应用的安全控制这个复杂功能竟会如此简单环境：spring-boot版本号：1.5.4.RELEASE1.示例项目结构2.配置类SecurityConfig.java/****/packagenariis.chengf.security.samples.jav

fengyilin·2018-02-12 10:00

spring-security（三）java config-sample之hello world

阅读更多前言这一节，我们会用一个最简单的示例来展示springsecurity的魅力，通过这个示例我们会发现和springboot相结合，实现应用的安全控制这个复杂功能竟会如此简单环境：spring-boot版本号：1.5.4.RELEASE1.示例项目结构2.配置类SecurityConfig.java/****/packagenariis.chengf.security.samples.jav

fengyilin·2018-02-12 10:00

spring-security（二）java config加载机制-@EnableGlobalAuthentication

阅读更多前言在上一篇文章中通过对EnableWebSecurity注解中的配置类WebSecurityConfiguration的探讨,我们知道了filter各种各样的filter以及鉴权用的AccessDecisionManager是怎么加载进来的，但是具体用来认证的AuthenticationManager怎么加载还没有说明，这篇文章，我们就重点分析下各种各样的AuthenticationMa

fengyilin·2018-02-11 10:00

spring-security（二）java config加载机制-@EnableGlobalAuthentication

阅读更多前言在上一篇文章中通过对EnableWebSecurity注解中的配置类WebSecurityConfiguration的探讨,我们知道了filter各种各样的filter以及鉴权用的AccessDecisionManager是怎么加载进来的，但是具体用来认证的AuthenticationManager怎么加载还没有说明，这篇文章，我们就重点分析下各种各样的AuthenticationMa

fengyilin·2018-02-11 10:00

spring-security（一）java config加载机制-WebSecurityConfiguration

阅读更多前言：springsecurity给我们提供了功能非常强大的安全保护机制，在使用时的配置也极其简单，在和springboot工程集成的时候，简单到只需要我们用一个注解@EnableWebSecurity就可以把需要的过滤器都配置好，可是这一切是怎么发生的呢？在本系列文章的第一篇就让我们结合源码来一探究竟。环境：springboot版本:1.5.4.RELEASE1.@EnableWebSe

fengyilin·2018-01-26 21:00

spring-security（一）java config加载机制-WebSecurityConfiguration

阅读更多前言：springsecurity给我们提供了功能非常强大的安全保护机制，在使用时的配置也极其简单，在和springboot工程集成的时候，简单到只需要我们用一个注解@EnableWebSecurity就可以把需要的过滤器都配置好，可是这一切是怎么发生的呢？在本系列文章的第一篇就让我们结合源码来一探究竟。环境：springboot版本:1.5.4.RELEASE1.@EnableWebSe

fengyilin·2018-01-26 21:00

spring cloud-给Eureka Server加上安全的用户认证详解

http://localhost:8761/后，直接回车，就进入了springcloud的服务治理页面，这么做在生产环境是极不安全的，下面，我们就给EurekaServer加上安全的用户认证.一、添加spring-security

牛奋lch·2018-01-26 13:20

spring-security 4.2.3 :Please update your schema declarations to the 4.2 schema.

到官方找到对应版本，找到reference文件，修改声明spring-security4.2.3地址：https://docs.spring.io/spring-security/site/docs/4.2.3

HE-Tongkun·2018-01-25 15:51

封装spring-security

SpringSecurity-Common封装了spring-security的配置,提供权限管理的service层,控制层才采用springmvc或stru

永无止境2313·2018-01-23 19:00

Spring Security 入门（四）：自定义-Filter

SpringSecurity默认的过滤器链官网位置：http://docs.spring.io/spring-security/

程序猿DD_·2018-01-18 00:00

Spring Security 入门（四）：自定义-Filter

SpringSecurity默认的过滤器链官网位置：http://docs.spring.io/spring-security/

程序猿DD_·2018-01-18 00:00

Spring Security源码分析四：Spring Social实现微信社交登录

前言在上一章Spring-Security源码分析三-Spring-Social社交登录过程中，我们已经实现了使用SpringSocial+Security的QQ社交登录。

java干货·2018-01-12 12:58

使用Spring Security进行角色登录权限例子（带源码）

原文网址：http://websystique.com/spring-security/spring-security-4-role-based-login-example/本文档将展示使用SpringSecurity

ym_141414·2017-12-29 16:36

Spring-Security练习

一.根据不同的用户所访问的页面不同(普通用户和管理员)及登陆验证。1.所用技术：Mybatis(H2数据库)+Spring+Springmvc+Spring-Security.2.Spring-Security所需jar包：3.mvc结构：4.具体实现：（1）web.xml的SpringSecurity过滤器的配置：springSecurityFilterChainorg.springframew

dongliren·2017-12-20 19:29

Grails Spring-Security 完成权限控制

阅读更多GrailsSpring-Security完成权限控制Grailsspringsecurity插件快速启动生成权限表UserRoleUserRole参考文档：http://blog.csdn.net/a__java___a/article/details/7931507步骤：1.项目创建成功后在build.gradle文件中添加下面插件compile'org.grails.plugins:

hellolove·2017-12-06 16:00

springboot spring-security 集成微信登录

首先，感谢https://github.com/liyiorg/weixin-popular，使用了一些关于微信的代码，其次，参考了网上一些springbootspringsecurityoauth2登录的文章。自己的代码，自己测试过，微信登录木有问题。配置一下自己的appid和secret就可以使用，如果有问题，可以给我留言。github：https://github.com/luotuo/sp

luotuo818·2017-12-01 13:04

spring-security简单配置

用户权限和认证也是一个非常重要的机制，可以看到tomcat在manager环节是会弹出一个认证窗输入用户密码的，Dubbo、Druid也是采取相同的方式进行认证，这也吸引了我的注意，一直想知道是怎么实现，然后自己也整一个简单的实现。今天终于是搞定了，记录一下配置过程。我使用的是Springmvc4.3.1发现使用spring-scurity需要引入另外两个jar包，注意版本和springmvc的版

Peter520·2017-11-21 13:02

登录显示登录名spring-security

登录时显示登录名1.编写后台代码LoginController.javapackagecom.xxx.user.controller;importjava.util.HashMap;importjava.util.Map;importorg.springframework.security.core.context.SecurityContextHolder;importorg.springfra

bad-mood·2017-11-14 21:19

Spring-security中cors

阅读更多http://www.jianshu.com/p/27060722843bpublicclassWebConfigextendsWebMvcConfigurerAdapter{@OverridepublicvoidaddCorsMappings(CorsRegistryregistry){registry.addMapping("/**").allowedHeaders("*").allo

千絮泠泉·2017-11-14 16:00

推荐频道

Spring-Security

spring-security（十六）Filter配置原理

spring-security（十五） Password编码

spring-security（十五） Password编码

spring-security（十四）UserDetailsService

spring-security（十四）UserDetailsService

spring-security（十三）核心服务类

spring-security（十三）核心服务类

spring-security（十二）鉴权方式概述

spring-security（十二）鉴权方式概述

spring-security（十一）Web应用认证过程

spring-security（十一）Web应用认证过程

spring-security（十）基本认证过程

spring-security（十）基本认证过程

spring-security（九）-核心组件

spring-security（九）-核心组件

spring-security（八）java config-sample之cas client

spring-security（八）java config-sample之cas client

spring-security（八）java config-sample之cas client

spring-security（七）java config-sample之concurrency

spring-security（七）java config-sample之concurrency

spring-security（七）java config-sample之concurrency

spring-security（六）java config-sample之rolehierarchy

spring-security（六）java config-sample之rolehierarchy

spring-security（六）java config-sample之rolehierarchy

spring-security（五）java config-sample之rememberme

spring-security（五）java config-sample之rememberme

spring-security（五）java config-sample之rememberme

spring-security（四）java config-sample之jdbc

spring-security（四）java config-sample之jdbc

spring-security（四）java config-sample之jdbc

spring-security（三）java config-sample之hello world

spring-security（三）java config-sample之hello world

spring-security（三）java config-sample之hello world

spring-security（二）java config加载机制-@EnableGlobalAuthentication

spring-security（二）java config加载机制-@EnableGlobalAuthentication

spring-security（一）java config加载机制-WebSecurityConfiguration

spring-security（一）java config加载机制-WebSecurityConfiguration

spring cloud-给Eureka Server加上安全的用户认证详解

spring-security 4.2.3 :Please update your schema declarations to the 4.2 schema.

封装spring-security

Spring Security 入门（四）：自定义-Filter

Spring Security 入门（四）：自定义-Filter

Spring Security源码分析四：Spring Social实现微信社交登录

使用Spring Security进行角色登录权限例子（带源码）

Spring-Security练习

Grails Spring-Security 完成权限控制

springboot spring-security 集成微信登录

spring-security简单配置

登录显示登录名spring-security

Spring-security中cors