spring Security 类结构了解-作用细分

最新推荐文章于 2024-05-30 18:28:42 发布
最新推荐文章于 2024-05-30 18:28:42 发布
阅读量671 收藏 1
点赞数
分类专栏： spring 文章标签： spring
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/helloworldandyou/article/details/105603185
版权
本文介绍了Spring Security的四个核心组件：Authentication、SecurityMetadataSource、AccessDecisionManager和FilterSecurityInterceptor。Authentication涉及RememberMeAuthenticationToken、UsernamePasswordAuthenticationToken等实现。SecurityMetadataSource用于加载访问权限资源。AccessDecisionManager负责权限决策，常需自定义。FilterSecurityInterceptor整合这些组件，确保安全控制。
摘要由CSDN通过智能技术生成
0. 更多参考资料

spring security 参考

Authentication CLASS 关系图

1. Authentication

Authentication 用于身份验证。
RememberMeAuthenticationToken 记住&保持登录状态

UsernamePasswordAuthenticationToken
一种简单的实现，顾名思义，这个类包含了用户名和密码，也是系统中最普遍的Authentication接口的实现

PreAuthenticatedAuthenticationToken
这个是为了预认证Authentication objects而存在的。预认证的过程实际上是外部系统认证的过程，spring security仅仅是给外部系统提供解析用户身份(Principal)信息

RunAsUserToken
通常是在Security Interceptor中的RunAsManager才会使用到，是因为访问资源所包含的ConfigAttribute中是RUN_AS_为前缀的，如果确实包含了这个值，RunAsManager会根据RUN_AS的值给认证的用户创建GrantedAuthorities

JaasAuthenticationToken 用于携带用户已登录的Jaas LoginContext

PreAuthenticatedAuthenticationT

最低0.47元/天 解锁文章
helloWorldAndYou
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Spring Security学习：03.Spring Security模块【云图智联】
07-27 246
在Spring3.0中，Spring Security将代码划分到不同的jar中，这使得不同的功能模块和第三方依赖显得更加清晰。如果你使用maven来构建项目，下面可能是你将会加入到pom.xml中的模块。即使你不使用maven，我们也建议你查阅一下pom.xml文件，从而了解其对第三方的依赖和版本问题。此外，一个比较好的想法是查看案例应用中引入的类库。 Core - spring-security-core.jar 包含核心的authentication和authorization的类和接口，远...
Springsecurity之模块描述
weixin_34415923的博客
09-01 324
2019独角兽企业重金招聘Python工程师标准>>> ...
SpringSecurity的作用
最新发布
m0_56277423的博客
05-30 1494
/ 返回自定义的登录页面视图名称并创建一个名为login.html的视图文件，作为自定义登录页面。
第一章：Spring Security(三)：Security中重要的几个类
ayong95的专栏
01-08 978
文章目录 前言 一、Spring Security中的重要类 二、 1. 2. 总结 前言 前面我们在访问资源时，没有登录到系统中，所以会跳转到login请求。本章节，我们就来了解下Spring Security中重要的几个类。 一、SpringSecurity中的重要类 1. UserDetailsService类 2. UserDetails类 二、 1. 2.读入数据 代码如下（示例）： 该处使用的url网络请求...
Spring Security 基本介绍及基础项目搭建
一个菜鸡的博客
05-16 1万+
Spring 是非常流行和成功的 Java 应用开发框架，Spring Security 正是 Spring 家族中的 成员。Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方 案。正如你可能知道的关于安全方面的两个主要区域是“认证”和“授权”（或者访问控 制），一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权 （Authorization）两个部分，这两点也是 Spring Security 重要核心功能。
Security笔记
Doudou_4174的博客
03-29 875
概述 ​ Security是一个安全框架，主要作用为认证和授权 认证：登录功能，验证用户身份 授权：给用户授予特定权限，并设置权限所能访问的页面 添加pom依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-security</artifactId> </dependency> 添加
详解spring security 配置多个AuthenticationProvider
08-30
我们可以创建一个自定义的 SecurityConfig 类，继承自 Spring Security 的 WebSecurityConfigurerAdapter，然后在其中注册我们的自定义 AuthenticationProvider。 ```java @Configuration @EnableWebSecurity public...
基于 spring-security 实现 RBAC 权限模型-hello-security.zip
01-30
本项目 "基于 spring-security 实现 RBAC 权限模型-hello-security.zip" 提供了一个基础示例，帮助开发者了解如何在 Spring 应用程序中实施基于角色的访问控制（Role-Based Access Control，简称 RBAC）模型。...
spring-security(六)
面朝大海，春暖花开
07-05 464
spring-security(六) 摘自《pro spring security》基于spring security 4.2.2.RELEASE 认证对象(The Authentication Object) Authentication object就是登陆到系统的对象的一种抽象。大体来讲，像用户(user)，通常只有用户需要认证。Authentication object在spri...
Spring security+jwt服务鉴权完整代码.zip
09-09
Spring security+jwt服务鉴权完整代码.实现服务鉴权访问, 携带token访问服务, 缺失或无效都提示401
用户名/密码认证
呜呼哈
04-05 8558
表单登录 让我们来看看基于表单的登录在 Spring Security 中是如何工作的。首先，我们看到如何将用户重定向到登录表单。 该图构建了我们的 SecurityFilterChain 图。 首先，用户向未授权的资源/私有发出未经身份验证的请求。 Spring Security 的 FilterSecurityInterceptor 通过抛出 AccessDeniedException 表示拒绝未经身份验证的请求。 由于用户没有经过身份验证，ExceptionTranslationFilter 启
spring boot中spring security实现单点登录，传统模式(一)
lvhao2813的博客
09-26 2万+
单点登录是什么？ 一个系统中可能会引用别的很多系统。单点登录就是解决，一次登录，就可以访问所有的系统。 每次浏览器向一个域名发送http请求，会去查找域名的cookie信息拼接到http的header中发送到服务器。 cookie不能跨域。这个域是浏览器请求的域名，哪怕他们都是访问一个服务器也不能跨越。   网上有很多基于spring boot的Spring Security OAuth...
SpringBoot + Spring Security 多认证源(钉钉，账密)
mouxiaoshi的博客
02-04 1817
业务需求 1.Springboot +Spring Security权限框架 2.前后端分离返回json数据，而不有后端重定向 3.可使用钉钉登陆（钉钉app企业应用）+账号密码登陆
Spring Security：身份验证令牌Authentication介绍与Debug分析
kaven
01-21 1万+
在Spring Security中，通过Authentication来封装用户的验证信息以及用户验证实现，Authentication可以是需要验证和已验证的用户信息封装。接下来，博主介绍Authentication接口及其实现类。 Authentication Authentication接口源码（Authentication接口继承Principal接口，Principal接口表示主体的抽象概念，可用于表示任何实体）： package org.springframework.security.core;
spring security OAuth2AuthenticationProcessingFilter的token认证流程解析
a807719447的专栏
11-19 1795
在ResourceServer中需要对token进行校验需要走如下过滤器，我们来分析下token校验的认证过程是什么样的 OAuth2AuthenticationProcessingFilter.doFilter public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain) throws IOException, ServletException { final boolean debug = l
在spring security手动 自定义 用户认证 SecurityContextHolder
lemonzone2010的专栏
05-23 2万+
manually set an authenticated user in Spring Security 在spring security手动 自定义 用户认证 SecurityContextHolder //存放authentication到SecurityContextHolder SecurityContextHolder.getContext().setAuthentication(authentication); HttpSession session = request.getSession
springboot + spring security验证token进行用户认证
热门推荐
孟林洁的博客
11-23 6万+
核心组件 SecurityContextHolder SecurityContextHolder是spring security最基本的组件。用于存储安全上下文（security context）的信息。当前操作的用户是谁，该用户是否已经被认证，他拥有哪些角色权限等这些都被保存在SecurityContextHolder中。SecurityContextHolder默认是使用ThreadLoc...
SpringSecurity3.0实战教程-吴老师教学讲义
`spring-security-web`则包含了过滤器和Web安全相关的架构代码，这些都是构建Web应用程序安全保护的关键组件。 通过这一步步的指导，吴老师的教学讲义帮助读者理解SpringSecurity的安装过程，同时也为深入学习框架...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值