目录
个人主页: 【⭐️个人主页】
需要您的【💖 点赞+关注】支持 💯
【9】Spring Boot 3 集成组件 : 基于spring security的用户权限系统【认证】
📖 本文核心知识点:
- 认证和权限流程
- 认证和权限控制说明
- 认证流程在spring security中的相关理论知识
- JWT认证
- 用户名认证
- session认证
- 认证流程Sepring Security配置
spring boot & security
version : 3.1.5
认证和权限流程【理论】
权限系统分为两部分
- 认证,识别身份
- 授权,鉴权、权限控制, 访问保护的受限资源
认证
认证
是指确认声明者的身份
。对应英文 identification
单词。
常见的认证方式:
- 身份证
- 用户名和密码
- 手机:手机短息、二维码扫描、手势密码
- 电子邮箱
- 用户的生物学特征:指纹、虹膜
- 等等
授权
指获取用户的委派权限
。对应英文 authorization
单词。
在信息安全领域,授权
是指资源所有者
委派执行者
,赋予执行者指定范围的资源操作权限
。
- 资源所有者:拥有资源的所有权限,一般就是资源的拥有者
- 资源执行者:被委派去执行资源的相关操作
- 操作权限: