liu_xue_xue的专栏

由于业务需要支持关闭了security验证，无需登录成功访问请求主要实现方式如下：第一种：在启动类上或者任意@Configure配置类上，移除默认自动启动的安全策略@EnableAutoConfiguration(exclude = {SecurityAutoConfiguration.class})@SpringBootApplicationpublic class XxlJobAdminApplication { public static void main(String[] a

方法一、简单配置@EnableWebSecuritypublic class SecurityConfig extends WebSecurityConfigurerAdapter { @Override public void configure(WebSecurity web) throws Exception { //ignore web.ignoring().antMatchers("/info","/css","/html"); }

默认自定义配置一、自定义成功处理器使用继承SavedRequestAwareAuthenticationSuccessHandler类的方式？因为SavedRequestAwareAuthenticationSuccessHandler这个类记住了你上一次的请求路径，比如：你请求user.html。然后被拦截到了登录页，这时候你输入完用户名密码点击登录，会自动跳转到user.html，而不是主页面。public class CoreAuthenticationSuccessHandler e

记住我基本原理UsernamePasswordAuthenticationFilter认证成功后会走successfulAuthentication方法 然后经过successfulAuthentication的RememberMeService其中有个TokenRepository TokenRepository生成token，首先将 token 写入到浏览器的 Cookie 中，然后将 token、认证成功的用户名写入到数据库中 下次请求时，会经过RememberMeAuth...