前言
据有关数据表明Spring Security在Java应用安全领域已经慢慢成为首先被推崇的安全解决方案。虽然它在Java应用安全领域所占比重越来越大,但大多数开发者面对Spring Security这样的“庞然大物”时无从入手,也因为对其不够了解而在实际项目中不敢轻易采用。如何学?怎么把它引入到项目里?已经是每一个开发人员需要考虑的问题。
为了能带大家进入Spring Security的新世界,也本着好东西就是要拿出来分享的原则!今天小编就把从阿里一位老哥手上得到的Spring Security进阶宝典开源分享出来,希望能对大家有所帮助!
不多说,看干货
第一份笔记
-
案例介绍
-
初识权限管理
-
权限管理概念
-
完成权限管理需要三个对象
-
初识Spring Security
-
Spring Security过滤器链
-
SpringSecurity使用自定义认证页面
-
SpringSecurity使用数据库数据完成认证
第二份笔记
-
设置用户状态
-
授权操作
第三份笔记
-
SpringSecurity整合SpringBoot集中式版
-
SpringSecurity整合SpringBoot分布式版
-
SpringSecurity+JWT+RSA分布式认证思路分析
第四份笔记
-
OAuth2.0介绍
-
OAuth2.0中表结构说明
-
OAuth2.0实战案例
Spring Security实战
这份文档主要面向有一定Java基础的读者,以及希望在实际项目中应用Spring Security的开发人员。理论实战源码三飞!由于篇幅到这里已经很长了,就只能展示部分内容还望见谅!
-
主要分为四大部分
第1部分主要讲解Spring Security的基本配置;
-
表单认证
第2部分剖析Web项目可能遇到的安全问题,并讲解如何使用Spring Security进行有效防护;
-
自动登录和注销登录
-
跨域与CORS
第3部分详细介绍OAuth,并使用Spring Social整合Spring Security,实现QQ快捷登录;
-
实现QQ快捷登录
第4部分重点介绍Spring Security OAuth框架,剖析Spring Security OAuth的部分核心源码。
-
用Spring Security OAuth实现QQ快捷登录
-
资源服务器核心源码分析
最后, 希望对大家有所帮助啦!