1.前言最近实在比较忙，很难抽出时间来继续更SpringSecurity实战干货系列。今天正好项目中SpringSecurity需要对认证授权异常的处理，就分享出来吧。2.SpringSecurity中的异常SpringSecurity中的异常主要分为两大类：一类是认证异常，另一类是授权相关的异常。2.1AuthenticationExceptionAuthenticationException是
分类：
编程语言 时间：
2020-09-16 12:39:51
阅读次数：
46
1.前言欢迎阅读SpringSecurity实战干货[1]系列文章。在上一篇基于配置的接口角色访问控制[2]我们讲解了如何通过javaConfig的方式配置接口的角色访问控制。其实还有一种更加灵活的配置方式基于注解。今天我们就来探讨一下。DEMO获取方式在文末。2.SpringSecurity方法安全SpringSecurity基于注解的安全认证是通过在相关的方法上进行安全注解标记来实现的。2.1
分类：
编程语言 时间：
2020-09-15 21:18:19
阅读次数：
40
1.前言前面关于SpringSecurity胖哥又写了两篇文章，分别图文并茂地介绍了UsernamePasswordAuthenticationFilter和AuthenticationManager。很多同学表示无法理解这两个东西有什么用，能解决哪些实际问题？所以今天就对这两篇理论进行实战运用，我们从零写一个短信验证码登录并适配到SpringSecurity体系中。如果你在阅读中有什么疑问可以回
分类：
编程语言 时间：
2020-08-24 16:53:11
阅读次数：
57
1.前言欢迎阅读SpringSecurity实战干货系列文章，在集成SpringSecurity安全框架的时候我们最先处理的可能就是根据我们项目的实际需要来定制注册登录了，尤其是Http登录认证。根据以前的相关文章介绍，Http登录认证由过滤器UsernamePasswordAuthenticationFilter进行处理。我们只有把这个过滤器搞清楚才能做一些定制化。今天我们就简单分析它的源码和工
分类：
编程语言 时间：
2020-08-24 16:52:00
阅读次数：
72
1.前言我在SpringSecurity实战干货：内置Filter全解析对SpringSecurity的内置过滤器进行罗列，但是SpringSecurity真正的过滤器体系才是我们了解它是如何进行"认证"、“授权”、“防止利用漏洞”的关键。2.ServletFilter体系这里我们以ServletWeb为讨论目标，ReactiveWeb暂不讨论。我们先来看下最基础的Servle
分类：
编程语言 时间：
2020-08-24 16:49:46
阅读次数：
87
1.前言欢迎阅读SpringSecurity实战干货系列文章。最近有开发小伙伴提了一个有趣的问题。他正在做一个项目，涉及两种风格，一种是给小程序出接口，安全上使用无状态的JWTToken；另一种是管理后台使用的是Freemarker，也就是前后端不分离的Session机制。用SpringSecurity该怎么办？2.解决方案我们可以通过多次继承WebSecurityConfigurerAdapte
分类：
编程语言 时间：
2020-08-24 16:43:03
阅读次数：
56
目录 SpringSecurity权限管理系统实战—一、项目简介和开发环境准备 SpringSecurity权限管理系统实战—二、日志、接口文档等实现 SpringSecurity权限管理系统实战—三、主要页面及接口实现 SpringSecurity权限管理系统实战—四、整合SpringSecuri ...
分类：
编程语言 时间：
2020-08-20 18:59:33
阅读次数：
77
1.pom.xml配置 <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven. ...
分类：
编程语言 时间：
2020-07-22 20:50:17
阅读次数：
76
@EnableWebSecurity public class seccurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Ex ...
分类：
编程语言 时间：
2020-07-08 20:07:45
阅读次数：
48
SpringBoot整合Shiro 1.shiro是什么? Shiro是Apache下的一个开源项目。shiro属于轻量级框架，相对于SpringSecurity简单的多，也没有SpringSecurity那么复杂。 2.主要功能 shiro主要有三大功能模块： Subject：主体，一般指用户。 ...
分类：
编程语言 时间：
2020-07-07 20:18:34
阅读次数：
72
