2021-02-20工作日志

最新推荐文章于 2023-05-25 01:40:30 发布
最新推荐文章于 2023-05-25 01:40:30 发布
阅读量277 收藏
点赞数
分类专栏： 工作日志
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qingchengxiaoye/article/details/113881484
版权

SpringSecurity

这个安全框架的本质就是采用一条很长的过滤链，然后通过配置过滤链进行一系列的操作

Web

核心配置类

继承WebSecurityConfigurerAdapter

在这里插入图片描述

密码校验

由于框架有密码校验，默认是没有校验工具的，所有有必要自定义一个校验工具，这个时候可以采用在配置类中使用@Bean加入到容器中，从而就有了密码校验
在这里插入图片描述
当然如果不想采用密码校验可以直接return new nopasswordEncoder；

账号设置
内存配置

在这里插入图片描述
直接采用inMemoryAuthentication设置username和password

查询数据库

为了简化业户，这时候有必要把业务分离出去，单独写一个类用来查询数据库
在这里插入图片描述
这个业务类继承UserDetailService并且重写loadUserByUsername，为了方便注入，可以采用如图所示的操作在这里插入图片描述
具体配置如下
在这里插入图片描述

其中如果是为了配置角色，那么在权限列表中就采用ROLE_xxx的方式配置角色，这是框架固定的，必须遵循，不然无法识别。如果是添加权限就可以直接书写权限名字就可以了。最后返回UserDetail的User对象。
然后在配置类中重写在这里插入图片描述
其中userDetailsService就是注入进来的用户，这时候已经设置了用户名和密码，但是还是要用密码验证，
在这里插入图片描述
这时就可以采用自己自定义的组件

数据源配置

由于框架的数据源不同，所以这时候配置数据源也是非常有必要的，可以采用在配置类中添加一个bean到容器中，在这里插入图片描述
为了方便可以采用自动建表的方式，这时候就将setCreateTableOnStartup设置为true

注入数据源

在这里插入图片描述
在这里插入图片描述
然后返回就可以直接注入到容器 里面

其他配置
自定义登录页面

在这里插入图片描述

配置没有权限访问跳转自定义页面

在这里插入图片描述

退出配置

在这里插入图片描述

总配置

在这里插入图片描述

微服务

在微服务中采用的路由是gateway网关，存放用户信息的数据库是redis，token采用的jwt技术

redis配置

在这里插入图片描述
在这里插入图片描述

采用工具

在这里插入图片描述
其中MD5是密码加密工具，R是统一返回结果，Response是响应工具
在这里插入图片描述

在框架中

自定义四个类，分别是密码校验类，在类里面采用的时候MD5工具，
在这里插入图片描述
利用MD5加密，再利用MD5进行加密之后比较。
还有就是jwt生成工具
在这里插入图片描述
还有就是退出的配置
在这里插入图片描述
没有授权的处理类
在这里插入图片描述

过滤器

一个是授权过滤器一个是认证过滤器
在这里插入图片描述

授权

在这里插入图片描述
在这里插入图片描述

认证

可以使用构造器进行注入
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

UserDetail实体类

实现UserDetails接口
在这里插入图片描述
在这里插入图片描述

用户信息实体类

在这里插入图片描述

框架核心配置类

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

青城小叶
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Security案例演示
程序员小白
06-14 918
安全框架
2021-4-20 日记 C++（九）
cywcaibi的博客
04-20 42
C++是一门面向对象的语言，而抽象性则是面向对象方法的基本特征。我们将具有相同属性和行为的一组对象抽象为类。 根据对象的属性，我们把具有相同属性的对象归为一个类。而相同的，我们也可以根据类定义一个具有类属性的对象。 面向对象方法的另一个重要特征是封装，它意味着对象的属性和服务会被结合成一个独立的系统单位，并且对象的内部细节会被尽可能的隐蔽。打个比方，手机就是一个封装对象，手机上的按键就是它与外界的接口。我们可以通过这个接口完成很多操作，但具体操作是如何进行的，操作有多么复杂我们都不关心，这些事情是制造商才需
SpringSecurity 用户名和密码的校验过程及自定义密码验证
热门推荐
z69183787的专栏
02-06 1万+
1、源码执行过程 1.执行 AuthenticationManager 认证方法 authenticate(UsernamePasswordAuthenticationToken) 2.ProviderManager 实现了 authenticate(UsernamePasswordAuthenticationToken) 3.ProviderManager 是通过自身管理的n个AuthenticationProvider认证提供者去进行认证 4.AuthenticationProvider认证提供
玩转SpringSecurity之二读取存储密文重写规则校验登录
xtho62的博客
02-09 646
上一篇文章已经说过，自定义内存方式是极少使用的，更多则是数据库存储，然后自定义校验规则等，而且现在对于密码的要求很高一定会采取加密方式存储，那么我们就来看看SpringSecurity提供了些什么吧。 UserDetailsService 只有一个方法就是通过用户名重载用户，其实就是通过用户名查找用户，然后校验。用户的登录是访问这个接口的唯一方法loadUserByUsername的，这个方法接收一个参数，就是用户名，如果没有，会抛异常。如果有，返回UserDetails。 UserDetails也是Sp
Spring-security中的一些理解与源码解析
爱上编程2705
12-01 522
Spring-security中的一些理解 这里写目录标题Spring-security中的一些理解1.0 获取用户信息1.1 认证处理流程讲解1.用户登录进来首先就会进入到UsernamePasswordAuthenticationFilter中2.用户进入AuthenticationManager中1.2 认证的结果如何在多个请求中共享1.用户认证完成之后就需要将用户信息放入session中1.3 Oauth2.0 核心源码的解析 1.0 获取用户信息 实现 UserDetailsService 这个类
CVE-2021-26855
03-12
此外，监控网络流量和日志，识别异常的 WebDAV 请求，也是防止攻击的重要手段。 **总结** CVE-2021-26855 是一个严重威胁 Microsoft Exchange Server 安全性的漏洞，它通过 SSRF 攻击途径，让攻击者可以轻松地获取...
私人gg-2021-02
02-09
【标题】"私人gg-2021-02"可能指的是一个个人的项目或工具集，其中包含了一些与IT相关的资源，特别是与Python编程语言有关的材料。这个标题暗示了这是一个私人的工作成果，可能是一个个人的学习记录、代码库或者是...
工作日志模板-Excel图表模板.xlsm
06-01
固定工作 临时工作 ...34 2 保存文档名：（如赵顺叶，格式：zsy201309工作日志) 35 3 本日志每日需上传今目标日志；记录表单等需上传，做好保存、归类、提交等
2021-02-otus-spring-prokhorova
03-21
标题“2021-02-otus-spring-prokhorova”表明这是一个关于Spring框架的课程或项目，可能由Prokhorova教练在2021年2月进行。这个主题通常涵盖Spring框架的核心概念和技术，适用于Java开发者，特别是那些希望深化...
2021-自动开关机WakeupOnStandBy.zip
09-06
2. "RELEASE NOTES.txt" - 这个文件通常包含软件发布时的更新日志，列出了新版本相对于旧版本的改进、修复的错误以及新增的功能。用户可以通过阅读这个文件了解软件的最新变化。 3. "Info.txt" - 可能包含了关于软件...
Spring secrity 自定义密码验证(结合JWT)
TiankkTT的博客
07-24 1031
众所周知，在Springsecrity中，密码验证由框架进行，但在实际项目开发中，交给secrity原生处理就显得有点局限了。而我们要做的自定义登录，就要去重写一些内容了。首先，继承UsernamePasswordAuthenticationFilter去重写下方方法，获取自定义登录接口的相关信息，再对用户名和密码处理。之后，spring会通过你设置的密码加密方式以及loadUserByUsername方法中的逻辑进行验证，再之后的验证成功与否会有不同的处理。...
Spring Security httpbasic的三种密码认证方式
最新发布
jiangguochen2的博客
05-25 783
在 Spring Security 中，可以通过多种方式指定密码。
SpringSecuriyt
记录点滴
08-21 620
认证 -- 登录大致流程： 首先会找userDetailsServese类里边的loadUserByUsername 方法 -> 参数传递用户名 -> 拿着用户名，去数据库中查找，如果用户名存在 -> 会返回UserDetails，而UserDetails 是一个接口，对应实现类是User，User类中的参数有用户名、密码、权限，也就是说返回的有用户名、密码和权限，接着会对前端传过来的密码和数据库返回的密码进行比对。 登录逻辑 内部通过 loadUserByUser...
SpringSecurity基础入门（详情可以联系博主）
yuan_boss的博客
06-12 490
写下本篇文章是因为我在做小项目时使用到了spring security并且对此有了更深的理解，故写下这篇文章总结了spring security并且再次加深理解，本篇文章适合于有点基础的小伙伴，当然没有基础的小伙伴也可以在评论区提问，或者加扣扣联系，小编看到一定回复哦，扣扣：1928627476...
spring security框架实现自定义认证与授权 (重点 ：该框架自动完成密码校验)
taiguolaotu的博客
04-01 553
最近还是一直在研究spring security框架，正如标题所说，在spring security框架中如何实现自定义与授权，其实还是比较简单的。但是最重要的是该框架自动完成密码校验的功能，不需要人为的手动判断密码是否正确。当然每个人有每个人的写法，怎么方便怎么来! 下面将代码贴出来，方便大家观看！ 自定义UserDetailServiceImpl类去实现UserDetailsService接...
3.Spring Security 自定义用户认证
LoveSummer
11-05 953
Spring Security自定义用户认证 自定义认证过程 自定义认证的过程需要实现Spring Security提供的UserDetailService接口，该接口只有一个抽象方法loadUserByUsername，源码如下： public interface UserDetailsService { UserDetails loadUserByUsername(String use...
1.Spring Security 配置简单的验证和密码
smartsteps的博客
09-07 885
Spring Security 的基本使用 创建WebSecurityConfigurerAdapter 类，这个方法主要是用来配置 security中的验证项 在这里插入代码片@Configuration public class MySecurityConfigurer extends WebSecurityConfigurerAdapter { @Bean Passwo...
Spring security 自定义密码验证（一）
料峭春风吹酒醒，微冷， 山头斜照却相迎。 回首向来萧瑟处，归去， 也无风雨也无晴！
04-25 8249
搞了好几天，大概总结下。我找到的自定义密码验证有两种方式，按照网上的去写，确实能做到密码验证，但是密码对不上，抛出BadCredentialsException，并不能阻止用户进入权限页面，感觉好像Spring Security对抛出的BadCredentialsException没处理还是咋的，就是没反应，最后改为抛出DisabledException，Spring Security才反应正常，...
专题资料（2021-2022年）aspnetc#车辆综合管理系统论文.doc
11-29
ASP.NET Core 提供了许多强大的功能，包括模型-视图-控制器 (MVC) 框架、依赖注入、中间件、身份验证和授权、跨域支持、日志记录等。 作为一个开发人员，了解 ASP.NET Core 是非常重要的，因为它是构建现代 Web ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值