关于security权限的坑

最新推荐文章于 2022-10-11 16:05:54 发布
最新推荐文章于 2022-10-11 16:05:54 发布
阅读量1.2k 收藏
点赞数
分类专栏： security权限问题 文章标签： java spring boot
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/jdihf/article/details/108311955
版权

遇到了一个spring-security的坑 分享给大家

首先介绍一下项目 spring-boot 整合security 配合做权限与认证
如果数据库权限是ROLE_USER 比如
在这里插入图片描述
那么在Security配置文件里 权限必须写出USER 也就是这种
在这里插入图片描述

USER只是一个用户权限 所有可以登陆的角色应该都有这个权限 现在我们需要对请求进行拦截 没有这个权限你就不能访问 首先需要在security配置类添加注解
securredEnable 代表使用security内置权限进行拦截 jsr250 是java提供的 最后一个是spring提供的
当然你只需要开启一个就可以了 如果是web项目 则在security.xml文件开启

在这里插入图片描述

假如现在有一个订单页面 后台需要的权限是ADMIN 要在后台拦截没有ADMIN权限的用户 注意 这里我写的是ROLE_ADMIN 而非ADMIN
在这里插入图片描述

在这里插入图片描述
如果这里不加ROLE_ 是无法识别权限的
在这里插入图片描述

在这里插入图片描述
所以这里需要添加ROLE_ 而配置类则不需要添加ROLE_

反弹态势
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
spring security 读取数据库权限信息
03-17
项目自身的权限信息结合spring security 框架的实现。 本DEMO只包括从数据库读取登录认证信息，认证通过后 从数据库读取授权信息来控制用户的访问.权限元素包括 用户，角色，菜单以及这三者的关系。 本DEMO使用了spring security, hibernate jpa 以及struts.
SpringSecurity权限控制
02-28
基于springMVC+mybatis+mysql实现。基于SpringSecurity权限控制的简单工程DEMO。maven构建.
springBoot+security+mybatis 实现用户权限的数据库动态管理
05-03
NULL 博文链接：https://veiking.iteye.com/blog/2429172
weblogic.utils.NestedRuntimeException: [Security:090467]problem with connection filter
u013068789的博客
05-04 9758
weblogic 12 漏洞修复需要添加t3连接筛选器时，由于IP地址后忘了加 * * （如：11.111.11.1 allow t3  ,应该是11.111.11.1 * *  allow t3）。导致重启AdminServer后报过滤器异常weblogic.utils.NestedRuntimeException: [Security:090467]problem with connectio...
Spring Security 权限控制
m0_48922996的博客
07-16 8380
项目版本BootSecurity官网文档在前面的文章中，所有的接口只需要登录就能访问。并没有对每个接口进行权限限制。在正式的系统中，一个用户会拥有一个或者多个角色，而不同的角色会拥有不同的接口权限。如果要实现这些功能，需要重写中的。HttpSecurity用于构建一个安全过滤器链SecurityFilterChain，可以通过它来进行自定义安全访问策略。@Bean}@Override.and()}@Overridehttp.authorizeRequests()//开启配置。...
vue 权限认证token的实现方法
01-19
最近搞一个vue的项目，接口带了权限验证，于是乎稍微研究了一下，中间遇到的各种坑都来源于自己概念的不熟悉。 主要呢是分两步： 一是vue路由层的控制，由于项目的路由有规律可循，所以没有采用网上requireAuth那种...
spring-boot-demo：spring boot demo是一个Spring Boot，Spring Cloud的项目示例，根据市场主流的布局技术，共集成了30+个demo，未来将持续更新。该项目包含helloworld（快速入门）， web（ssh项目快速构建），aop（切面编程），data-redis（redis缓存），quartz（任务实现），shiro（权限管理），oauth2（必要认证模式），shign（接口参数防篡改改重）放），编码器（用户密码设计），执行器（服务监控），cloud-c
02-05
春天引导演示 本项目示例基于spring ...每个示例都带有详细的介绍文档，作者在使用过程中踩过的坑，解决方案和参考资料，方便快速上手为你提供学习捷径，少绕弯路，提高开发效率。 有需要写关于spring boot，spring clo
iOS10适配问题收集整理
01-21
1、TencentOpenAPI的坑 表现：启动就crash 原因：由于很久没有更新该sdk了，用的版本是...原因：由于iOS10对Security and Privacy Enhancements 安全和保密性增强,在申请很多私有权限时，都需要添加描述，不添加会cr
java8源码-tiny:只是一个个人项目，为加速编码而开发
06-04
该框架目的在于解决权限管理及访问控制这一重用度极高的功能, 安全框架使用了 Spring-Security, 所以要求使用者至少了解 Spring-Security 的基础流程. 如果未曾接触过 Spring-Security 也请先看看, 整体设计不会很难...
Activiti工作流中式流程（9.76G）
04-11
〖课程介绍〗: activiti系列第二期课程课程重点讲解中国式的常用流程，比如activiti中modler设计器扩展属性、activiti中xml扩展...7、优雅的去除security权限框架.mp4 8、扫描rest包、自定义servlet以及集成一系列
weblogic启动失败问题解决
03-13
weblogic停止失败，再启动起不起来，因为有lok文件要删除，删除后再启动
在项目中应用SpringSecurity权限控制
我要记录学习博客
06-24 1296
要进行认证和授权需要前面课程中提到的权限模型涉及的7张表支撑，因为用户信息、权限信息、菜单信息、角色信息、关联信息等都保存在这7张表中，也就是这些表中的数据是我们进行认证和授权的依据。所以在真正进行认证和授权之前需要对这些数据进行管理，即我们需要开发如下一些功能：1、权限数据管理（增删改查）2、菜单数据管理（增删改查）3、角色数据管理（增删改查、角色关联权限、角色关联菜单）4、用户数据管理（增删改查、用户关联角色） 1、Spring Security环境准备 1.1、在health_backend工程的
spring security使用数据库获取资源、角色和权限保护web应用
指尖思维
10-31 7801
在《使用数据库定义资源、角色和权限》中已经定义了该示例的实体关系，本文对其进行实现。web应用中有三种资源。 /main/common.action:具有common角色的用户就可以访问 /main/admin.action: 具有admin角色的用户就可以访问 /main/share.action: 具有common和admin角色的用户可以访问，但两角色用户看到的内容
通过Security设置白名单
weixin_51722520的博客
10-11 2181
请问请问
Security-SPP 不断报错,task scheduler是什么服务？可以禁用吗？怎么禁用？
热门推荐
pengbin88888888的博客
03-18 2万+
Task Scheduler是Win7系统自带的计划任务功能，它能够帮助用户计划性的进行一些任务操作。首先Task Scheduler服务的作用是允许你在计算机上配置和制定自动任务的日程，也就是任务计划程序的服务！当然系统中还有很多程序需要使用到该服务的，你可以理解为这是win7系统中的定时器，如果没有定时器，定时炸药包会爆炸吗？ task scheduler可以禁用吗？ 通过上述的服务介绍想必大...
weblogic安全配置
收集盒 Book box
08-09 1289
http://download.oracle.com/docs/cd/E12890_01/ales/docs32/integrateappenviron/configWLS.html#wp1099454
security+真的没有那么难考，我的信息安全分享
edu_aqniu的博客
08-01 1万+
前言 说起考security+这个认证考试还是比较尴尬的，因为根本没想过要考这个认证，但是现在想混安全界必须有几本证在手，没有证书很难找到高薪资的工作。而且相比CISP、CISSP而言，Security+的性价比还是很高的。很值得入门安全的小白去考这个认证。我从报名培训班到考出证书历时大约20天左右，其实难度不怎么高，毕竟还是偏理论的。只要你稳扎稳打，认真得学习了解每个知识概念，通过基本上没什么...
SpringBoot跳过权限验证配置
风起尘落的博客
07-01 5612
security.basic.enabled = false interceptor.exclude.path = /**
weblogic.security.SecurityInitializationException: Authentication denied: Boot.properties
萧逸闲侃
10-13 1万+
weblogic启动过程中，如果出现以下类似的错误的话，很有可能是boot.properties的用户名，密码错误的问题，。 weblogic.security.SecurityInitializationException: Authentication denied: Bo
security权限
最新发布
10-06
security权限是指在使用Spring Security进行权限管理时，对于用户可以访问的资源或进行的操作所具有的权限。在Spring Security中，权限可以基于角色或者基于资源来进行管理。 如果业务是基于角色做的权限管理，即用户->角色->资源，那么返回的是用户的角色。如果业务是基于资源（权限）做的权限管理，即用户->权限->资源，返回的是用户的权限。如果基于角色权限做的权限管理，即用户->角色->权限->资源，返回的是用户的权限。 当用户登录成功后，会将用户的信息保存在Authentication对象中。在Authentication接口中，有一个getAuthorities()方法，该方法返回的是用户所具有的权限。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值