【9】Spring Boot 3 集成组件 ： 基于spring security的认证权限开发【认证】

个人主页: 【⭐️个人主页】
需要您的【💖 点赞+关注】支持 💯

---

【9】Spring Boot 3 集成组件 ： 基于spring security的用户权限系统【认证】

📖 本文核心知识点：

• 认证和权限流程
• 认证和权限控制说明
• 认证流程在spring security中的相关理论知识
• JWT认证
• 用户名认证
• session认证
• 认证流程Sepring Security配置

spring boot & security version : 3.1.5

认证和权限流程【理论】

权限系统分为两部分

1. 认证，识别身份
2. 授权，鉴权、权限控制， 访问保护的受限资源
   

认证

认证是指确认声明者的身份。对应英文 identification 单词。

常见的认证方式：

• 身份证
• 用户名和密码
• 手机：手机短息、二维码扫描、手势密码
• 电子邮箱
• 用户的生物学特征：指纹、虹膜
• 等等

授权

指获取用户的委派权限。对应英文 authorization 单词。

在信息安全领域，授权是指资源所有者委派执行者，赋予执行者指定范围的资源操作权限。

• 资源所有者：拥有资源的所有权限，一般就是资源的拥有者
• 资源执行者：被委派去执行资源的相关操作
• 操作权限：