一、Spring Security介绍 1.Spring Security 是 Spring 项目组中用来提供安全认证服务的框架，安全包括两个主要操作： 1）“认证”，是为用户建立一个他所声明的主体。主题一般式指用户，设备或可以在你系 统中执行动作的其他系统。 2）“授权”，指的是一个用户能否在你的 ...
分类：
编程语言 时间：
2020-04-07 18:24:41
阅读次数：
74
<dependency> <groupId>org.springframework.security</groupId> <artifactId>spring-security-core</artifactId> <version>3.2.3.RELEASE</version> </dependen ...
分类：
编程语言 时间：
2020-04-07 12:24:24
阅读次数：
78
1. 403是被服务器拒绝了,一般是spring security造成的,springsecurity会开启跨域认证,所以不关闭这个的话会访问api会出现403错误 2.解决 @Override protected void configure(HttpSecurity http) throws E ...
分类：
编程语言 时间：
2020-04-05 15:20:23
阅读次数：
147
1. 新建项目 引入 和`security`包 完整的 文件如下 2. 编写启动类和控制器方法和自定义登录页面 3. 编写配置类 4. 运行结果 当输入密码错误时 当输入密码正确时 ...
分类：
编程语言 时间：
2020-04-05 11:36:05
阅读次数：
72
有很多人在利用SpringSecurity进行角色权限设计开发时，一般发现正常登录时没问题，但是注销、或者用户名时，直接就回到登录页面了，在登录页面上看不见任何提示信息，如“用户名/密码有误”或“注销成功”。那么如何做呢？很简单。1、自定义安全配置类(继承自WebSecurityConfigurerAdapter)在我们的自定义安全配置类中，需要做必要的设置，如下图：上图中标红框的部分很关键：fa
分类：
编程语言 时间：
2020-03-23 18:58:52
阅读次数：
355
1、前言 现在的好多项目都是基于APP移动端以及前后端分离的项目，之前基于Session的前后端放到一起的项目已经慢慢失宠并淡出我们视线，尤其是当基于SpringCloud的微服务架构以及Vue、React单页面应用流行起来后，情况更甚。为此基于前后端分离的项目用户认证也受到众人关注的一个焦点，不同 ...
分类：
编程语言 时间：
2020-03-20 22:24:12
阅读次数：
91
先说说SpringSecurity如何实现前后端分离Ajax登录? 今天使用SpringBoot整合SpringSecurity中想使用Ajax替代SpringSecurit的Form表单提交，在这里我们的提交方式还是使用表单提交 http.formLogin().loginProcessingUr ...
分类：
编程语言 时间：
2020-03-16 19:19:41
阅读次数：
86
注：在使用springsecurity之前我们用普通的登录方式 1、前端发来登录请求会带上username，password 2、后端根据username去数据库查询用户，查不到表示用户不存在，查到了再拿password去和数据库进行比对 3、如果比对一样把它存入session，后续实行任何操作都先 ...
分类：
编程语言 时间：
2020-03-12 09:32:41
阅读次数：
60
SpringBoot 整合SpringSecurity示例实现前后分离权限注解+JWT登录认证 作者：Sans_ juejin.im/post/5da82f066fb9a04e2a73daec 一.说明 SpringSecurity是一个用于Java 企业级应用程序的安全框架,主要包含用户认证和用户 ...
分类：
编程语言 时间：
2020-03-11 11:06:10
阅读次数：
64
表达式描述 hasRole([role]) 当前用户是否拥有指定角色。 hasAnyRole([role1,role2]) 多个角色是一个以逗号进行分隔的字符串。如果当前用户拥有指定角色中的任意一个则返回true。 hasAuthority([auth]) 等同于hasRole hasAnyAuth ...
分类：
编程语言 时间：
2020-03-07 16:16:20
阅读次数：
69
