Spring-Security

spring-security + spring-boot + mybatisPlus用户权限访问控制

spring-security+spring-boot+mybatisPlus用户权限访问控制1）基础原理两个重要的接口:UserDetailsService接口:查询数据库和用户名和密码过程PasswordEncoder接口：数据加密接口，用于返回User对象里面的密码加密1）web权限方案1、配置appication.properties文件设置登录的用户名和密码2、通过配置类配置用户名和密码
Java工程师-张凯·2020-12-14 19:50

Spring Cloud 入门 ---- Security 整合 Oauth2 认证授权【随笔】

SpringCloudSecurityOauth2文档参考：https://docs.spring.io/spring-security/site/docs/5.4.1/reference/html5/
akieay·2020-12-05 18:48

图文详解应用登录验证码的多种实现方案

在本号的一系列SpringSecurity文章中，先后介绍了各种登录验证及授权中的知识点，如：spring-security简介并与shiro对比、formLogin模式登录认证、动态数据登录验证与权限分配
字母哥博客·2020-10-10 17:53

使用的是MYSQL数据库，在查询的时候出现问题

这个是使用Spring-security做的一个权限管理系统，但是对于角色是好的，在查询与角色管理的权限的时候，出现如下的错误，有哪位大侠指点一下！
FXXBL·2020-09-17 15:04

spring-security入门7---浅析spring-security原理

文章目录1.spring-security原理大致如下1.1继承了WebSecurityConfigurerAdapter的配置类（以下简称“配置类”）1.2FilterA1，A2...1.2.1FilterA,A2...的结构大致如下：1.2.2认证成功\失败后的逻辑以及如何保证session在多个请求之间进行共享1.3FilterB1,B2...1.4ExceptionTranslationF
nrsc·2020-09-17 12:31

spring-security入门9---记住我功能

文章目录1.基本原理2代码开发2.1数据库连接相关2.2页面增加“记住我”按钮2.3记住我的时间配置2.4配置TokenRepository2.5Remember相关配置2.4和2.5其实写在了一个配置类里，里面有很多前面文章的信息，这里也贴一下3源码解析---以表单登陆认证方式为例（http.formLogin()…）3.1登陆认证时3.1.1登陆认证成功后3.1.2追踪rememberMeSe
nrsc·2020-09-17 10:37

spring-security探索

经过多番了解，找到了spring-security，针对官方文档加上一些零散的资料和自己的理解来表达自己对spring-security的看法。
jy.w·2020-09-17 01:58

Spring源码解析之：Spring Security启动细节和工作模式

Spring-Security的启动加载细节Spring-Security的启动和Spring框架的启动是一致的，都是从加载并解析xml配置文件开始的，spring通过注册自己的ServletCo
iteye_11790·2020-09-17 01:40

Spring-Security自定义登录页&inMemoryAuthentication验证

SpringSecurity是为基于Spring的应用程序提供声明式安全保护的安全性框架。框架下内容比较多，可以做到按照角色权限对请求路径进行限制。今天主要验证自定义登录页，在内存用户存储中进行请求的权限校验。闲话休提，下面直接探讨我的验证过程，如果有比较好的意见，欢迎各位指正。1、系统使用Maven进行jar包管理，spring用的5.0版本。首先在pom文件中添加SpringSecurity的
asd00017·2020-09-16 14:08

Spring Security学习：01.Spring Security前世今生【云图智联】

官方网址：http://projects.spring.io/spring-security/文档地址：http://docs.spring.io/spring-security/site/doc
云图智联·2020-09-16 13:18

spring security http无权访问 页面跳转（求助）

最近在做spring-security权限控制，http里配置intercept-url进行权限控制的时候，当用户无权访问该页面的时候显示空白页，我想跳转到指定页面，在网上找了一下都说是配置access-denied-page
sdafasdfsadfsadf·2020-09-15 11:57

rabbit的简单搭建，java使用rabbitmq queue的简单例子和一些坑

/spring-boot以整合功能spring-boot，FusionChart，thymeleaf，vue，ShardingJdbc，mybatis-generator，微信分享授权，drools，spring-security
weixin_30894389·2020-09-15 08:17

SpringCloud-----安全配置SpringSecurity的使用密码验证框输入无效

1、现象：输入完一遍一遍就是无效2、原因这种情况的出现的普遍原因是，只配置了Spring-security的依赖包，而没有配置加密策略。
上官天夜·2020-09-14 21:16

Spring Security权限认证及授权

官网：https://spring.io/projects/spring-security对应的maven坐标：org.springframework.securityspring‐security‐web5.0.5
weixin_44013807·2020-09-14 21:06

spring-security的权限验证

导入jar包org.springframework.securityspring-security-weborg.springframework.securityspring-security-config修改web.xml中的配置contextConfigLocationclasspath:spring/spring-security.xmlorg.springframework.web.con
一枚小白鼠·2020-09-14 17:29

Spring-Security 实现前后端分离登录

简述使用Spring-Security来实现登录，但是搜到的都是通过模板引擎的方式来实现的，也就是必须通过login.html页面来登录。
我爱吻篮板·2020-09-14 14:46

Spring-Security 实现黑白名单功能

添加该功能是在原有功能上新增功能：SpringBoot+SpringSecurity+mysql实现用户数据权限管理本文仅做重点代码的和相关依赖说明：SpringBoot+SpringSecurity+mysql实现用户数据权限管理文章中，我们采用的了分布式架构搭建该项目，导致controller模块是不存在数据库连接资源（DataSource），由此，我们在controller模块需要添加关于m
在奋斗的大道·2020-09-14 02:32

Spring-Security 控制用户并发登入，并剔除前一个用户

blog.csdn.net/xusanhong/article/details/53260373添加该功能是在原有功能上新增功能：SpringBoot+SpringSecurity+mysql实现用户数据权限管理spring-security
在奋斗的大道·2020-09-13 07:26

spring-security入门学习

学习了spring-security在项目中的用法，简单记录一下过程。项目中使用springboot和thymeleaf。
diaobiaoqi0148·2020-09-13 00:20

spring-security安全框架的整理(以及与spring的整合)

spring-security安全框架的整理(以及与spring的整合)spring-security.xml--------------------------------内存中的测试配置------
CC搬运小能手·2020-09-12 23:08

关于spring-security权限管理的表设计

最近学习spring-security发现一般需要5张表来完成。User表就是用户表Role表就是角色表User-Role表用户角色表Resource表资源表Role-Resource表角色资源表
lishuangqiao·2020-09-12 19:20

安全框架之spring-security与shiro的对比

Shiro对比Spring-Security一.什么是Shiro?
张小帅&·2020-09-12 09:37

权限框架Spring-Security

权限框架Spring-Security今天学习了权限框架Spring-Security首先我们先了解权限框架Spring-Security：接下来便是一个使用的大致步骤：1.导Pom.xml包：在properties
I'll show you·2020-09-12 09:08

spring boot 整合security权限登录

原文参考：http://wiki.jikexueyuan.com/project/spring-security/core-classes.html（组件介绍）https://blog.csdn.net
欢乐的八爪鱼·2020-09-11 19:28

Spring Security3的搭建使用

今天可算是把spring-security搭建了出来并且运行了起来，主要是自己太菜，其实最后看来也就那么回事。
深思千年·2020-09-11 18:06

Spring-Security中页面端标签控制权限的使用

页面端标签控制权限的使用使用步骤第一步：导入Maven依赖第二步：在jsp页面导入第三步：在页面上使用使用步骤第一步：导入Maven依赖org.springframework.securityspring-security-taglibs${spring.version}第二步：在jsp页面导入第三步：在页面上使用authentication:可以获取当前正在操作的用户信息authorize用于控
我是吴尼玛·2020-09-11 18:20

spring-security框架引入依赖

org.springframework.securityspring-security-web5.0.1.RELEASEorg.springframework.securityspring-security-config5.0.1.RELEASEorg.springframework.securityspring-security-core5.0.1.RELEASEorg.springframew
weixin_30797199·2020-09-11 17:56

spring-security 方法访问限制，权限控制

intercept-url是从上往下继续执行,如果上边的pattern通过,下面更精细的pattern不会执行比如：如果是下面第二条"/role/**"的限制，就完全没有作用，非admin角色也可以访问该方法JSR-250在spring-security
Shen_i·2020-09-11 16:23

spring-security学习记录

springsecurity-学习记录简介首先，它是能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架，基于Servlet过滤器、IoC和AOP，为Web请求和方法调用提供身份确认和授权处理，避免了代码耦合，减少了大量重复代码工作。接口AuthenticationManager：处理来自于框架其他部分的认证请求。AuthenticationProvider：用于认证的，
初七时代风格·2020-09-11 16:05

Dubbo 启动 Duplicate application configs: 问题

今天在对dubbo后台模块时，使用了spring-security进行访问控制，再调用service层的服务进行用户查询时报了一个错：Duplicateapplicationconfigs:and，后来才发现原因
Lemon_MY·2020-09-11 00:51

修改cookieName从SESSION为JSESSIONID

当不使用redis的时候,键名为JSESSIONID当使用redis的时候,键名为SESSION环境spring-security、spring-session-data-redis修改后的效果图：源码分析
仰望星空的脚踏实地·2020-08-25 08:33

使用Spring自带工具对uri进行通配符匹配

自己做项目的时候碰到一个要对请求的uri进行过滤的需求，而过滤配置则是在配置文件里以通配符的方式存入的在网上搜索很久，大部分方法研究都是调用了Spring-security的包。
佚仙·2020-08-25 07:48

spring-security 使用AuthenticationProvider配置自定义登录选项

我们在使用springsec的时候，一般会继承WebSecurityConfigurerAdapter类，然后选择覆盖protectedvoidconfigure(AuthenticationManagerBuilderauth)和protectedvoidconfigure(HttpSecurityhttp)方法@Overrideprotectedvoidconfigure(Authentica
不不与·2020-08-24 10:32

spring-security 中使用注解进行权限的控制

1、使用JSR-250注解进行权限的控制使用JSR-250注解需要配置三个方面：①在pom.xml中要添加JSR-250相关的坐标依赖javax.annotationjsr250-api1.0②在spring-security.xml中开启注解支持，属性值设置为enabledsecurity:global-method-securityjsr250-annotations="enabled"/>③
大超_Richard·2020-08-23 21:10

Spring-security在SSM项目中实现简单的权限控制及用户登录退出(未完善)

1.导入相关jar包maven坐标org.springframework.securityspring-security-web${spring.security.version}org.springframework.securityspring-security-config${spring.security.version}org.springframework.securityspring
反者道之动·2020-08-23 18:58

spring-security总结

spring-security总结今天公司大佬给我讲了一下security心里一直默默的喊666，哈哈哈，赶快写个笔记别等会儿忘，闲话不多说，开始写码代码。
三不猴呢·2020-08-23 18:53

spring-security进阶1---第三方登陆原理1【从常理出发来思考一下oauth2协议】

文章目录1可以很容易想到的点小结：2可能想不到的点2.1为什么最终还是CSDN去QQ拿用户基本信息，而不是授权后，QQ直接发2.2QQ为啥要给CSDN一个token，这个token有啥用3oauth2协议简介3.1oauth2协议到授权码模式3.2简单理解为什么会有授权码模式大家肯定都知道什么是第三方登陆，以登陆CSDN来说，假设我们选择了以QQ进行认证登陆则当我们点击小企鹅图标时，会进入到一个Q
nrsc·2020-08-21 15:50

spring-security 以及 spring security oauth2 结合jwt 做 token验证 新手入门到深入

**推荐入门系列之spring-security**要了解springsecurityoauth2必须先弄懂springsecurity，springsecurityoauth2是基于springsecurity
wangjielala·2020-08-21 13:41

解决Spring-Security报错：Pattern cannot be null or empty

incontextwithpath[]threwexceptionjava.lang.IllegalArgumentException:Patterncannotbenullorempty错误原因是因为Spring-Security
dachengzi159·2020-08-21 03:21

《Java实战开发》利用spring-security解决CSRF问题，通过重写CsrfFilter 过滤掉指定方法

最近项目渗透测试检测出一些安全问题其中一项为csrf攻击隐患，然后开始修复csrf简介CSRF（Cross-siterequestforgery）跨站请求伪造，也被称为“OneClickAttack”或者SessionRiding，通常缩写为CSRF或者XSRF，是一种对网站的恶意利用。尽管听起来像跨站脚本（XSS），但它与XSS非常不同，XSS利用站点内的信任用户，而CSRF则通过伪装成受信任用
crazy王·2020-08-21 01:31

Spring Security 开启 CSRF 防护的流程

说多了都是放屁,直接看官网,这个足够,网上其它文章都是抄的官网的https://docs.spring.io/spring-security/site/docs/4.2.0.BUILD-SNAPSHOT
PostTruth·2020-08-21 00:18

spring-security中的csrf防御机制

目录(?)[+]什么是csrf？csrf又称跨域请求伪造，攻击方通过伪造用户请求访问受信任站点。CSRF这种攻击方式在2000年已经被国外的安全人员提出，但在国内，直到06年才开始被关注，08年，国内外的多个大型社区和交互网站分别爆出CSRF漏洞，如：NYTimes.com（纽约时报）、Metafilter（一个大型的BLOG网站），YouTube和百度HI......而现在，互联网上的许多站点仍
IT_LOSER·2020-08-20 22:55

Spring-security使用jjwt认证

直接贴几个类的代码如果报红估计是导包问题可以根据TokenSubject的不同实现不同用户的身份认证提供不同的token接口生成不同主题的token就行了过滤器中可以实现--未实现token刷新功能--未实现token过期功能1.pom依赖org.springframework.bootspring-boot-starter-securityorg.springframework.bootspri
第八号灬当铺·2020-08-20 22:05

springboot的WEB开发笔记（SpringSecurity）

依赖添加页面授权授权的登陆页面为自定页面的操作有两种授权的自定义rememberMe权限认证SpringSecuritySpringSecurity官方使用文档：https://docs.spring.io/spring-security
Going_man·2020-08-20 20:49

iframe嵌入三方域名页面无法打开

84.0.4147.125)场景重现业务方域名为zbj.com，嵌入iframe域名为z***.la用户访问时，cookie不属于同一域名，导致不能获取值，一直跳转登录页问题分析项目基于spring-session和spring-security
我自横刀向天笑-去留肝胆两昆仑·2020-08-20 19:14

Spring-security整理

出于某些原因，需要学习一下spring的安全框架。（研究半天，如果单单说用户认证和授权这块儿，我感觉还是shiro好用。）springsecurity介绍可以参考一下以下文档：（满满的羡慕啊）我这里就不扯了。http://www.tianshouzhi.com/api/tutorials/spring_security_4/252一、先贴代码下边是我的项目结构当然我采用的是springboot+t
ailei1160·2020-08-19 01:43

spring boot中使用security样例抛异常,Circular view path跳转失败

参考官方spring-security样例,项目启动后访问任意url,访问报错页面显示错误:TueMar2711:22:42CST2018Therewasanunexpectederror(type=InternalServerError
aludashic9·2020-08-17 09:57

spring-security（二十二）基本认证和摘要认证

前言：在web应用中，非常流行以基本认证和摘要认证作为备选的认证机制。其中基本认证常用来对无状态的客户端进行认证，例如结合基于form的认证形式我们既能给用浏览器访问的用户提供认证也能给用web-service（restful）进行访问的用户提供认证。因为基本认证时用户名和密码都是以文本形式传递到服务端的，在安全级别高的应用中，基本认证要在传输过程中进行加密，例如采用https的形式。一、基本认证
高枫-henu·2020-08-17 05:28

spring-security使用之后原来的功能失效

1、其实就是没有关闭操作：·在后面添加一个关闭处理就行了；@Overrideprotectedvoidconfigure(HttpSecurityhttp)throwsException{/*super.configure(http);*/http.authorizeRequests().antMatchers("/toLogin","/error/**","/static/**","/mappe
发飙的蜗牛'·2020-08-16 16:53

7. Sample Applications示例应用程序

这个项目很容易自己构建，在https://spring.io/spring-security/.的项目网站上有更多的信息。本章中提到的所有路径都是相对于项目源目录的。
节日快乐·2020-08-16 16:00
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他