Lee_92的博客

当前Java Web项目中主流的开发模式是前后端分离的模式，而Spring Security默认的登录是由Security框架提供的页面的表单来输入用户名、密码，且由Security框架自动处理登录流程，不适合我们前后端开发的模式，我们后端需要自己开发相关验证登录流程，我们在开发测试时需要对Security 进行初始配置！riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法，我们往往在开发中将此验证关闭。的认证方式相比传统的。...

使用Spring Security时，应该自定义类，实现接口，在此接口中，有方法，Spring Security会自动使用登录时输入的用户名来调用此方法，此方法返回的结果中应该包含与用户名匹配的相关信息，例如密码等，接下来，Spring Security会自动使用自动装配的密码编码器对密码进行验证。@Service@Overridelog.debug("根据用户名{}从数据库查询用户信息……", s);// 调用AdminMapper对象，根据用户名（参数值）查询管理员信息。...