1 SpirngBoot环境搭建 创建一个SpringBoot项目即可，详情参见三少的相关博文 参考博文 -> 点击前往 SpirngBoot项目脚手架 -> 点击前往 2 引入SpirngSecurity依赖 技巧01：引入了springSecurity相关依赖后，项目就会被SpringSecur ...
分类：
编程语言 时间：
2018-05-27 23:46:10
阅读次数：
4471
Spring Security 3.1 中功能强大的加密工具 PasswordEncoder 博客分类： security spring springsecurity Spring Security 3.1 中功能强大的加密工具 PasswordEncoder security spring spr ...
分类：
编程语言 时间：
2018-05-23 22:13:31
阅读次数：
276
1、问题?开启csrf后列表页面没有数据?页面console.log(403)HTTPStatus403－InvalidCSRFToken‘null‘wasfoundontherequestparameter‘_csrf‘orheader‘X-CSRF-TOKEN‘.2、科普?首先，科普一下，什么是"CSRF"??这是一个web应用安全的问题，CSRF（Cross-sitere
分类：
编程语言 时间：
2018-05-15 17:27:55
阅读次数：
2237
参考文献： Spring Security Architecture What is authentication in Spring Security? Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Sprin ...
分类：
编程语言 时间：
2018-05-14 18:38:48
阅读次数：
269
1 环境搭建 1.1 创建一个SpringBoot项目 项目脚手架 -> 点击前往 1.2 创建一个Restful接口 新建一个Controller类即可 package com.example.wiremock.controller; import lombok.extern.slf4j.Slf4 ...
分类：
编程语言 时间：
2018-05-12 23:31:09
阅读次数：
295
web service Prepared by: Sea 29 April, 2018 Contents 1. The description of springsecurity. 2 1.1. What is spring security?. 2 1.2. History. 3 1.3. Spr ...
分类：
编程语言 时间：
2018-05-06 23:29:05
阅读次数：
808
前几天写了一个SpringBoot对拦截器的使用，在实际项目中，对一些情况需要做一些安全验证，比如在没有登录的情况下访问特定的页面应该解释的拦截处理。这一篇介绍使用SpringSecurity来做简单的安全控制，由于SpringSecurity比较复杂，如果有不对的地方可以大家一起学习。 新建项目， ...
分类：
编程语言 时间：
2018-04-29 18:46:01
阅读次数：
179
背景 Spring Security默认使用「用户名/密码」的方式进行登陆校验，并通过cookie的方式存留登陆信息。在一些定制化场景，比如希望单独使用token串进行部分页面的访问权限控制时，默认方案无法支持。在未能在网上搜索出相关实践的情况下，通过官方文档及个别Stack Overflow的零散 ...
分类：
编程语言 时间：
2018-04-29 14:37:11
阅读次数：
4339
Spring Security认证是由 AuthenticationManager 来管理的，但是真正进行认证的是 AuthenticationManager 中定义的 AuthenticationProvider。AuthenticationManager 中可以定义有多个 Authenticat ...
分类：
编程语言 时间：
2018-04-11 15:06:39
阅读次数：
290
1、概念：SpringBoot 整合 Shiro 2、具体内容 Shiro 是现在最为流行的权限认证开发框架，与它起名的只有最初的 SpringSecurity（这个开发框架非常不好用，但是千万不要 以为 SpringSecurity 没有用处，它在 SpringCloud 阶段将发挥重大的作用）。 ...
分类：
编程语言 时间：
2018-04-08 00:23:02
阅读次数：
1149
