Springsecurity三更学堂笔记

m0_57559751

已于 2023-06-24 21:41:23 修改

阅读量166

点赞数

文章标签：笔记

于 2023-06-12 14:14:40 首次发布

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/m0_57559751/article/details/131163626

版权

在这里插入图片描述

我们要做的1，2

注意登陆后访问请求中携带token,token中我认为直接包含用户的基本信息，不包括密码，后端解析token即可拿到用户的基本信息。

SpringSecurity完整流程

SpringSecurity的原理其实就是一个过滤器链，内部包含了提供各种功能的过滤器。这里我们可以看看入门案例中的过滤器。

UsernamePasswordAuthenticationFilter:负责处理我们在登陆页面填写了用户名密码后的登陆请求。入门案例的认证工作主要有它负责。

ExceptionTranslationFilter：处理过滤器链中抛出的任何AccessDeniedException和AuthenticationException 。

FilterSecurityInterceptor：负责权限校验的过滤器。

我们可以通过Debug查看当前系统中SpringSecurity过滤器链中有哪些过滤器及它们的顺序。

2.2.2 认证流程详解

fd1374d3fe6d40d69f1c6500239308b2.png (1622×627)

概念速查:

Authentication接口: 它的实现类，表示当前访问系统的用户，封装了用户相关信息。

AuthenticationManager接口：定义了认证Authentication的方法

UserDetailsService接口：加载用户特定数据的核心接口。里面定义了一个根据用户名查询用户信息的方法。

UserDetails接口：提供核心用户信息。通过UserDetailsService根据用户名获取处理的用户信息要封装成UserDetails对象返回。然后将这些信息封装到Authentication对象中。

2.3.1 思路分析

登录

①自定义登录接口其实就是替换UsernamePasswordAuthenticationFilter

调用ProviderManager的方法进行认证如果认证通过生成jwt

把用户信息存入redis中

②自定义UserDetailsService

在这个实现类中去查询数据库

校验：

①定义Jwt认证过滤器

获取token

解析token获取其中的userid

从redis中获取用户信息

存入SecurityContextHolder
关于JWT使用

创建JWT

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
1
评论
Springsecurity三更学堂笔记

注意登陆后访问请求中携带token,token中我认为直接包含用户的基本信息，不包括密码，后端解析token即可拿到用户的基本信息。 SpringSecurity的原理其实就是一个过滤器链，内部包含了提供各种功能的过滤器。这里我们可以看看入门案例中的过滤器。里面定义了一个根据用户名查询用户信息的方法。我们可以通过Debug查看当前系统中SpringSecurity过滤器链中有哪些过滤器及它们的顺序。Authentication接口: 它的实现类，表示当前访问系统的用户，封装了用户相关信息。
复制链接

扫一扫

m0_57559751 CSDN认证博客专家 CSDN认证企业博客

码龄3年

39: 原创

121万+: 周排名

173万+: 总排名

1万+: 访问

: 等级

419: 积分

2: 粉丝

33: 获赞

15: 评论

48: 收藏

私信

关注

热门文章

分类专栏

java 4篇

最新评论

RabbitMQ之异步通信（黑马快速入门）
m0_57559751: 微服务之间的异步调用
Maven新建springboot项目注解爆红？
奕涵smile: 我用的是内置的也报红咋末办呢
Springsecurity三更学堂笔记
CSDN-Ada助手: 非常棒的博客，感谢CSDN博主分享！显然，你已经对Springsecurity有了深入的理解和掌握，期待看到更多深入技术的分享。建议下一篇博客可以聚焦于 Spring Boot 或者 Spring Cloud 技术的应用实践，分享你在项目开发中的经验和技巧，让更多的读者受益。期待你的下一个精彩分享！ 2023年博客之星「城市赛道」年中评选已开启（https://activity.csdn.net/creatActivity?id=10470&utm_source=blog_comment_city ），博主的原力值在所在城市已经名列前茅，持续创作就有机会成为所在城市的 TOP1 博主（https://bbs.csdn.net/forums/blogstar2023?typeId=3152981&utm_source=blog_comment_city），更有丰厚奖品等你来拿~。
Springaop与动态代理
m0_57559751: 环绕通知（Around Advice）是 Spring AOP 的一种通知类型，它可以在目标方法执行前和执行后，分别执行自己的逻辑，还可以控制目标方法的执行。通过环绕通知，我们可以对方法的执行过程进行更加细粒度的控制和管理。下面是一个简单的例子，演示环绕通知的效果：假设我们有一个接口 IService： ```java public interface IService { int add(int a, int b); } ``` 现在我们想对 `add` 方法进行切面处理，即在其前后打印日志，并方法执行前后统计时间和计算方法执行时间。这时候我们可以使用环绕通知来实现这一功能。首先，我们定义一个切面（Aspect）类，用于实现日志处理和计时功能： ```java @Component @Aspect public class LogAspect { private static final Logger logger = LoggerFactory.getLogger(LogAspect.class); @Around("execution(* your.packageervice.add(..)) public Object aroundAdd(ProceedingJoinPoint pjp) throws Throwable { logger.info("before add()"); long start = System.currentTimeMillis(); Object result = pjp.proceed(); long end = System.currentTimeMillis(); logger.info("after add(), time: {} ms", (end - start)); return result; } } ``` 在上述代码中，我们使用了 Spring AOP 的注 @Aspect 来表明此类是一个切面类。然后，我们定义了在 `add()` 方法执行前后打印日志和计时。在环绕通知方法中，我们使用了 ProceedingJoinPoint 参数来控制目标方法的执行，在方法执行前和执行后打印日志，使用 System.currentTimeMillis() 方法来计算时间。然后，我们使用 pjp.proceed() 语句来执行目标方法，该语句会调用目标方法并返回方法的执行结果，然后继续执行环绕通知方法的后续逻辑，最终返回方法的执行结果。接着，在 IOC（控制反转）容器中注入 IService 类： ```java @Service public class ServiceImpl implements IService { @Override public int add(int a, int b) { try { Thread.sleep(1000); // 模拟执行时间 } catch (InterruptedException e) { .printStackTrace(); } return a + b; } } ``` 最后，我们可以在应 `add()`，从而触发 Spring AOP 的切面逻辑并打印日志和计时： ```java @Autowired private IService service; int result = service.add(1, 2); System.out.println(result); ``` 通过以上步骤我们就实现了在 `add()` 方法执行前后打印日志和计时的功能，这就是 Spring AOP 的一个简单应用。
Springaop与动态代理
m0_57559751: 通过切入点表达式匹配连接的方法，通过注解来说明增强的方法（通知）位于切入点方法的位置，前后。。。

您愿意向朋友推荐“博客详情页”吗？

强烈不推荐
不推荐
一般般
推荐
强烈推荐

提交

最新文章

目录

评论 1

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。