本文使用springboot+mybatis＋SpringSecurity 实现用户权限数据库管理 实现用户和角色用数据库存储，而资源(url)和权限的对应采用硬编码配置。 也就是角色可以访问的权限通过硬编码控制。角色和用户的关系通过数据库配置控制 本文用户和角色的关系是多对多的关系。 Spring ...
分类：
数据库 时间：
2017-11-08 15:07:51
阅读次数：
202
本文使用springboot+mybatis＋SpringSecurity 实现数据库动态的管理用户、角色、权限管理 本文细分角色和权限，并将用户、角色、权限和资源均采用数据库存储，并且自定义滤器，代替原有的FilterSecurityInterceptor过滤器， 并分别实现AccessDecis ...
分类：
数据库 时间：
2017-11-08 15:07:24
阅读次数：
332
Authorization SpringSecurity鉴权地址：http://localhost:10020/sec/oauth/token Tests使用JS脚本设置全局变量 使用全局变量{{}} Tests使用脚本进行接口测试验证 ...
分类：
其他好文 时间：
2017-10-23 21:47:33
阅读次数：
183
遇到mock 测试简直就是神器,特别是要做代码覆盖率,直接测试controller就好了,缺点,虽然可以回滚事务,但是依赖数据库数据,解决,根据SpringBoot ,再建立一个专门跑单元测试的数据库,以及application.yml 想起以前用的 unitils 整合测试,巨额时间成本,都是在写 ...
分类：
编程语言 时间：
2017-10-13 00:37:01
阅读次数：
475
SpringSecurity实现安全管理主要通过滤器(filter)、验证器(AuthenticationManager)、用户数据提供器(ProviderManager)、授权器(accessDecisionManager)、投票器(AccessDecisionVoter)这几个基本模块协作完成的 ...
分类：
编程语言 时间：
2017-09-25 13:26:47
阅读次数：
2198
单单一个应用使用 POM application.yml 这里开启了SpringSecurity保护,一般应用上,我们使用form作为用户登录,如果需要监控程序,那么我们会需要一个与应用业务无关的账户.可以设置一个账户角色为admin,随便什么的,可以使用httpbasic验证 httpbasic验 ...
分类：
编程语言 时间：
2017-08-29 22:21:58
阅读次数：
2407
本文基于spring-security-web-4.1.2.RELEASE。 要实现rememberMe，有两种方案。 1.基于简单加密token的方法 首先需要在配置文件中加入<remember-me />，然后在登录页表单中加入复选框即可。 分析： 这种方式实现方式是在当用户选择了记住我成功登录 ...
分类：
编程语言 时间：
2017-08-18 14:32:06
阅读次数：
243
package com.springSecurity.gson; import java.util.ArrayList; import java.util.List; import java.util.Map; import com.google.gson.Gson; import com.goog... ...
分类：
移动开发 时间：
2017-08-04 18:17:52
阅读次数：
247
学习过程参考自：http://www.mossle.com/docs/auth/html/pt01-quickstart.html 一、搭建Maven项目： 所需引用的jar包如下： pom.xml文件： 目录结构如下： 二、各个配置文件： web.xml文件的配置： applicationCont ...
分类：
编程语言 时间：
2017-07-04 18:27:47
阅读次数：
304
本课程主要是使用Spring技术栈+dubbo开发一个类似当当的图书电商后台的实战教程。课程特点：1.课程的技术体系足够系统、全面以及细致：课程中涉及的主要技术包括：SpringIO(依赖版本管理),SpringBoot（自动化配置，零XML）,SpringMVC(RESTfulAPI开发),SpringSecurity,SpringSec..
分类：
编程语言 时间：
2017-06-22 16:57:26
阅读次数：
389
