Spring-Security

spring-security整合spring-session，实现分布式session

本文主要介绍已经使用spring-security的项目集成spring-session时的一些问题及解决方案。
丶_谦信·2020-02-05 14:15

Spring-cloud微服务实战【四】：eureka注册中心（下）

1.首先,eureka没有任何安全验证,任何应用都可以访问,这显然不安全,因此eureka也需要使用spring-security配置用户密码验证.2.其次,所有服务注册
悟空不败·2020-01-20 00:00

Spring Security源码分析四：Spring Social实现微信社交登录

前言在上一章Spring-Security源码分析三-Spring-Social社交登录过程中，我们已经实现了使用SpringSocial+Security的QQ社交登录。
淡淡的伤你·2020-01-08 05:47

SpringBoot集成remote-shell与spring-security集成的注意点

开发过程中遇到奇怪的现象，当我集成spring-security后变进入不了remote-shell的操作界面，也就是说用户名和密码设置了但是不起作用。
数齐·2019-12-27 00:28

There is no PasswordEncoder mapped for the id "null"

因为Spring-Security从4+升级到5+，导致ThereisnoPasswordEncodermappedfortheid“null”错误。
虫儿飞~~·2019-12-22 19:00

SpringSecurity踩坑记录之版本升级后的url校验策略

RELEASEspring-boot-admin：2.1.5swagger-spring-boot-starter：1.4.5-RELEASEspring-boot-starter-security：2.1.6.RELEASE对应的spring-security
kevin0016·2019-12-21 11:28

Spring Security 源码分析（一）：过滤器链

注册过滤器链引入spring-security包：org.springframework.bootspring-boot-starter-secu
wch853·2019-12-13 04:35

JHipster一知半解- 3.7security-安全

回文集目录:JHipster一知半解JHipster选型spring-securityJhipster是基于Srping-boot的架构，那么选择spring-security（以下简称SS）也是自然而然的
沉寂之舟·2019-12-12 22:17

Spring-Security使用总结

1.介绍SpringSecurity是基于Spring的提供声明式事务安全保护的安全性框架，提供了完整的安全性解决方案，能够在web请求级别和方法调用级别处理身份证验证和授权。充分使用了DI和AOP。*web请求级别：使用servlet过滤器保护web请求并限制URL级别的访问*方法调用级别：使用AOP保护方法调用，确保具有适当权限的用户采用访问安全保护的方法***框架的核心组件SecurityC
晏子小七·2019-12-11 21:32

spring security实现记录用户登录时间等信息

目录springsecurity实现记录用户登录时间等信息一、原理分析二、实现方式2.1自定义AuthenticationSuccessHandler实现类2.2在spring-security的配置文件中指定自定义的
程序晓猿·2019-12-01 20:00

图文详解应用登录验证码的多种实现方案

在本号的一系列SpringSecurity文章中，先后介绍了各种登录验证及授权中的知识点，如：spring-security简介并与shiro对比、formLogin模式登录认证、动态数据登录验证与权限分配
字母哥博客·2019-11-29 07:00

SpringBoot 整合NoSql

通用配置maven依赖添加Spring-Web和Spring-Security依赖，使用Spring-Security是因为使用SpringBoot的Redis依赖时，必须添加Spring-Security
Johnson木木·2019-11-19 20:00

web应用安全框架选型：Spring Security与Apache Shiro

一、SpringSecurity框架简介官网：https://projects.spring.io/sp...源代码:https://github.com/spring-projects/spring-security
字母哥博客·2019-11-14 11:44

spring-security_3_自定义过滤器

配置基本环境配置基本环境：spring-security基本环境配置项目目录结构如下图所示：项目目录结构实现UsernamePasswordAuthenticationFilter子类publicclassMUsernamePasswordAuthenticationFilterextendsUsernamePasswordAuthenticationFilter
凌云v·2019-11-06 11:32

SpringSecurity官方文档阅读翻译1-------结构体系的实现 （版本5.2.1持续连载中~）

SecurityContextandAuthenticationObjects这三个是security的核心组件以下笔记全部出自于springsecurity官方文档：https://docs.spring.io/spring-security
momdiemg·2019-10-18 15:48

spring-security退出登陆

文章目录1spring-security默认退出处理逻辑2自定义退出登陆的一些处理逻辑3测试3.1yml未指定signOutUrl3.2yml里指定了signOutUrl为/nrsc-logout.html3.3清除当前用户的remember-me记录相关功能测试项目源码地址https://github.com/nieandsun/security1spring-security默认退出处理逻辑S
nrsc·2019-09-22 11:38

Spring Security基本配置方法解析

与所有Spring项目一样，SpringSecurity的真正强大之处在于它可以轻松扩展以满足自定义要求先建立一个maven多模块工程，如下：spring-security：父模块sp
仅此而已-远方·2019-09-20 11:46

Spring Security____快速入门（登录，密码加密等功能）

(https://projects.spring.io/spring-security/)SpringSecurity为基于J2EE企业应用软件提供了全面安全服务。
伟纪伟·2019-09-02 20:54

spring-security权限管理框架学习笔记

applicationContext-security.xml配置详解-->-->
廖百威·2019-09-02 14:48

swagger2-ui是怎么添加认证的

https://www.jianshu.com/p/7a24d202b395因为的是swagger2-ui所以在swagger2内维护了一个cookie和session,但是在spring-security
BenjaminCool·2019-08-27 17:33

springsocial/oauth2---第三方登陆之QQ登陆3【完成整个开发流程】

2UserConnection表介绍3配置UsersConnectionRepository对象4通过userId去我们的用户信息表里去拿用户信息5将SocialAuthenticationFilter加入到spring-security
nrsc·2019-08-19 01:23

Spring Boot整合Shiro

最近项目中需要登录和权限相关的功能，项目为spring-boot工程，现在流行的权限验证框架有shiro和spring-security，
fzsyw·2019-08-18 20:00

SpringBoot入门建站全系列（十一）Spring-security进行权限认证

SpringBoot入门建站全系列（十一）Spring-security进行权限认证Spring是一个非常流行和成功的Java应用开发框架。
逍遥天扬·2019-08-09 11:41

Spring-Security自定义登陆错误提示信息

实现效果如图所示：首先公布实现代码：一.自定义实现import.org.springframework.security.core.userdetails.UserDetailsService类。并且抛出BadCredentialsException异常，否则页面无法获取到错误信息。@Slf4j@ServicepublicclassMyUserDetailsServiceImplimplement
doinbb·2019-08-07 11:56

springsecurity登录后依然跳回登录页面的问题

原文链接：https://www.yiibai.com/spring-security/spring-security-4-role-based-login-example.html一、环境：spring-security4.0spring4.1
@小小白！·2019-08-04 13:46

Spring Cloud 之 Spring-Security

一、什么是SpringSecuritySpringSecurity是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了SpringIoC，DI（控制反转InversionofControl,DI:DependencyInjection依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安
_小尾寒羊·2019-07-31 10:48

Spring-Security登录认证授权原理

spring-security源码下载地址：https://github.com/spring-projects/spring-securitySpring-Security源码解读：1.使用ctrl+
小波同学·2019-07-29 00:11

SpringBoot系列——Security + Layui实现一套权限管理后台模板

Security通过大量的拦截器进行校验，具体请看官网列出的列表：https://docs.spring.io/spring-security/site/
huanzi-qch·2019-07-22 16:00

springboot利用jdbc实现分布式session，集成spring-security

纯过程记录文，偏理论，不贴代码，因为费时。应用复杂了或者负荷太高了，就得考虑集群或者分布式。然后就得考虑由此带来的问题–session共享、资源的并发访问、服务的划分。由于，目前我司各类小项目之间差异太大，无法或者说不值得强行将其整合为一个大的应用。因此，在项目规模没上来之前，不值得上分布式或者集群。但是，相关技术储备还是要做一些的。主要是考虑，可能会有一些项目慢慢壮大，到了瓶颈的时候，就可以单独
Bailiwuyi·2019-07-10 12:09

spring-security学习笔记之项目模块:jar包简介以及其作用

spring-security官方项目模块:jar包以及作用。
Zeriter Zhang·2019-07-06 22:27

spring-security入门8---获取用户对象信息

项目源码地址https://github.com/nieandsun/security前面文章讲过SecurityContextPersistenceFilter请求进来时，会检查session，如果有SecurityContext(可以直接认为已经认证的对象)则拿出来放到线程里即SecurityContextHolder中，返回时校验SecurityContextHolder中是否有securi
nrsc·2019-07-02 23:14

spring-security入门6---表单登陆认证原理源码解析

文章目录1.基于表单登陆认证所要经过的类1.1SecurityContextPersistenceFilter1.2AbstractAuthenticationProcessingFilter★★★----模版模式1.2小结：1.3UsernamePasswordAuthenticationFilter算不上一个真正的Filter1.3小结1.4AuthenticationManager、Prov
nrsc·2019-06-26 01:27

spring-security入门5---自定义登陆页面优化---提供默认实现,但可通过修改配置进行个性化实现(一)

文章目录1.写在前面的话1.1代码结构调整1.2前面文章的不足2.自定义登陆页面优化2.1自定义一个统一管理项目中所有由yml或properties文件传入的变量的类(上篇文章说的"大盒子"类)2.2指定默认登陆页面2.3获取用户配置的登陆url,当用户请求以.html结尾时,如未认证,将其转发到用户配置的url2.4指定用户配置的登陆url不进行认证校验2.5在配置文件里配置自己要用的登陆页面u
nrsc·2019-06-21 00:35

spring-security入门4---自定义登录成功和登录失败的行为

自定义登录成功和登录失败的行为4.测试和验证4.1登陆失败4.2登陆成功项目源码地址https://github.com/nieandsun/security1.前言通过前几篇文章,尤其上篇文章第5部分的内容,可以知道spring-security
nrsc·2019-06-18 23:57

spring-security入门3---如何自定义登陆页面(一)

文章目录1.自定义登陆页面1.1自定义登陆页面html1.2修改继承了WebSecurityConfigurerAdapter的配置类2.测试2.1访问localhost:8080/hello2.2输入用户名和密码点击登陆项目源码地址https://github.com/nieandsun/security1.自定义登陆页面上篇文章讲了如何自定义认证逻辑,但使用的登陆页面仍然是spring-sec
nrsc·2019-06-15 11:34

There is no PasswordEncoder mapped for the id "null"

在spring-security登陆时报错：ThereisnoPasswordEncodermappedfortheid“null”版本问题用spring-security5.0以上报错使用内存获取认证信息
木星is_me·2019-06-11 11:49

There is no PasswordEncoder mapped for the id "null"

在spring-security登陆时报错：ThereisnoPasswordEncodermappedfortheid“null”版本问题用spring-security5.0以上报错使用内存获取认证信息
木星is_me·2019-06-11 11:49

权限管理-spring-security的使用

spring-security依赖org.springframework.securityspring-security-web${spring.security.version}org.springframework.securityspring-security-config
hades9805·2019-06-09 21:11

Springboot+Spring-Security+JWT 实现用户登录和权限认证

互联网项目对于安全的要求越来越严格，这就是对后端开发提出了更多的要求，目前比较成熟的几种大家比较熟悉的模式，像RBAC基于角色权限的验证，shiro框架专门用于处理权限方面的，另一个比较流行的后端框架是Spring-Security
神秘的葱·2019-06-08 22:17

02-SpringSecurity自定义登录页面、成功或失败处理逻辑

首先介绍一下spring-security的配置应该怎么写：重写WebSecurityConfigurerAdapter类中的方法，最基本的是重写configure(HttpSecurityhttpSecurity
eknown·2019-06-04 22:25

spring-boot整合shiro作权限认证

看到很多博客写shiro权限认证的，都是一半的代码，复制上根本不能使用，依赖文件对于小白来说，更是不知道使用什么依赖，所以我把相应的java文件的包都一并带上spring-shiro属于轻量级权限框架，即使spring-security
siwei_Wu·2019-06-03 16:00

有关CSRF的概述

最近在学spring-security框架，其中有关CSRF的知识，之前没了解过，于是找了些文章了解一下。CSRF是什么呢？
Lemon_MY·2019-05-31 18:26

spring-security配置文件

spring-security配置文件spring-security.xmlsecurity的认证管理[登录信息的来源]目前是在缓存中放入了一个用户。
小白程序员想要成为架构师·2019-05-25 11:36

SpringSecurity入门学习(二)

前言上篇文章我们完成了一个最基本的spring-security的入门小demo，但有些朋友就觉得把用户信息放在配置文件中不好，这章我们就说说如何通过数据库获取用户信息源码下载git地址:https:/
Lengwenin·2019-05-23 23:24

Spring-Boot + Spring-Security + Vue 跨域问题

原文：http://www.aqcoder.com/post/content?id=40最近的一个小项目使用了Spring-Boot+Vue的前后端分离小项目，项目虽小，也五脏俱全，有自己的用户系统，因此就有了权鉴问题。Java领域里有两个权鉴框架比较出名Shiro和SpringSecurity。这里我们使用了SpringSecurity。必须要了解的概念CSRF&CORS首先，前后端分离有一个避
ravenq·2019-05-19 13:38

Spring-Boot + Spring-Security + Vue 跨域问题

原文：http://www.aqcoder.com/post/content?id=40最近的一个小项目使用了Spring-Boot+Vue的前后端分离小项目，项目虽小，也五脏俱全，有自己的用户系统，因此就有了权鉴问题。Java领域里有两个权鉴框架比较出名Shiro和SpringSecurity。这里我们使用了SpringSecurity。必须要了解的概念CSRF&CORS首先，前后端分离有一个避
Ravenq~·2019-05-19 13:30

基于Spring-Security的鉴权模块

3.1.基于Spring-Security的鉴权模块3.1.1.为什么要使用SpringSecurity3.1.2.快速集成Spring-Security及表单登录3.1.2.1.配置PasswordEncoder
择端·2019-05-14 00:24

Spring Security安全认证服务框架的简单应用（下）

前期我们的用户密码没有加密，现在添加用户时，我们需要对用户密码进行加密第一步，需要在spring-security配置文件中配置加密类这里要注意的是，配置加密后，初始明文密码不再有效了，需要借BCryptPasswordEncoder
alpacino_1010·2019-04-22 17:24

SpringBoot实用小技巧之如何动态设置日志级别

在实际使用中需要结合Spring-Security提供的安全机
欢醉·2019-04-16 10:46

配置spring-security对redis中session的同步处理，通过sessionRegistry统计在线用户

问题描述：登录用户的session在redis失效、清除或者用户退出系统后，系统中的sessionRegistry中session依然存在，并未同步失效系统架构：Springboot2+SpringSecurity+spring-session-data-redis+Redis1.Redis配置(当然可以只加注解，使用默认配置)/**redis配置*/@Configurationpubliccla
弦上的梦·2019-04-15 15:01
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他