/* /** 的区别 web.xml spring security.xml

最新推荐文章于 2019-12-17 10:23:35 发布
最新推荐文章于 2019-12-17 10:23:35 发布
阅读量415 收藏
点赞数
分类专栏： 后端 前端 js html 文章标签： js javaweb
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq892628217/article/details/100164109
版权

/*是指通配到任一一个，当统配到了一个之后就不会再匹配另外的，举个例子让大家理解，这里是shiro用通配符来匹配路径的资源，这里我的js只用了/js/星号，这样会引发其他的js资源没能放行。如图二报错

在这里插入图片描述
在这里插入图片描述

JleeHome
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
2-Shiro框架-大致流程
mirai2333的博客
07-23 284
1. 可以看到web.xml中配置了过滤器过滤了所有的请求，Shiro把这些请求分为不拦截的请求和拦截的请求。 不拦截的请求可以是经过认证的请求，也可以是在spring中配置的过滤器类中的filterChainDefinitions属性规定的可以匿名访问的或者没有在该属性中规定的请求。 该属性规定的需要认证的请求会被拦截，然后重定向到配置好的登录页面。 注意：web.xml配置的过滤器是spr...
springsecurity详解
热门推荐
baidu_37366055的博客
11-23 9万+
1.springsecurity springsecurity底层实现为一条过滤器链，就是用户请求进来，判断有没有请求的权限，抛出异常，重定向跳转。 2.登录页 springsecurity自带一个登录页。 从登陆入手，登录页替换成我们自己的，对输入的账号密码进行验证 /** * 表单登陆security * 安全 = 认证 + 授权 */ @Configuration public class SecurityConfig extends WebSecurityConfigur
VMware 从主机拷贝文件到虚拟机 卡死
qq892628217的博客
10-15 1万+
先在本机压缩文件然后再 拖到虚拟机的系统里面，再提取。
idea local history 本地历史记录 历史版本
qq892628217的博客
08-26 1万+
在IntelliJ IDEA中一不小心将你本地代码给覆盖了，或者忘记了修改某些地方，出现了一些无法修复的异常，这个时候可以通过历史记录回到以前未修改前，并且记录的机制是修改文件会触发记录的时间点，所以很多天以前的记录也能找到，取代ctrl + z。 右击项目就会有以上的图示按钮，下图是点击按钮后。 ...
运行sql文件成功但没有表
qq892628217的博客
10-18 8580
再运行脚本文件之前可以先查看 里面的语句是否有创建新数据库的语句比如下图，如果有，那么就是在新的数据库中，而不是没有表。
Centos7 超级管理员权限
qq892628217的博客
10-19 5713
标题
idea Git 切换分支版本切换
qq892628217的博客
07-29 5576
切换分支，点击下图的地方，1.1是分支名，名字可以自己修改。 分支有本地版和远程版，两个是独立的仓库。 当在另一个分支修改了之后 要commit之后 才能切换版本，不然一切换，到别的版本，修改过的就没有了。 ...
spring security default-target-url authentication-success-forward-url作用
qq892628217的博客
08-25 2326
default-target-url 是登陆成功后跳转的页面，这里设置跳转到index.jsp authentication-success-forward-url,是指相当于下面的图示中箭头部分的代码 给登陆成功后跳转的 index.jsp设置了一个请求转发，所以spring security 能更方便的管理 不需要写以下箭头的那段代码 ...
spring security 获取用户信息 ${session.SPRING_SECURITY_CONTEXT.authentication.principal.username}
qq892628217的博客
08-28 2083
session.SPRINGSECURITYCONTEXT.authentication.principal.username，网上有很多这种写法可以获取springsecurity的登录用户的信息，经过我个人实践发现是无法获取到的，所以网上许多这种方法是不可以的，经过我个人的尝试发现应该使用{session.SPRING_SECURITY_CONTEXT.authentication.princ...
Mysql 导入后没数据 刷新也无效
qq892628217的博客
12-10 2064
有时候我们用Navicat备份完数据后导入，发现并没有新的数据插入到，其实是因为刷新没到位。正确的刷新方式是第二张图片。 标题
springmvc List 接收参数 string 【】 接收参数
qq892628217的博客
12-06 983
List，要加requestparam。 string 【】 接收参数
阿里云 esc登录 密码不正确 password incorrect
qq892628217的博客
12-17 961
标题
mybatis void类型 resultType
qq892628217的博客
12-06 926
mybatis void类型 resultType 类型不需要写
解决maven 依赖包 红色波浪线 IDEA_maven依赖错误 包下面红色波浪线
qq892628217的博客
07-21 737
标题 方法一 如一下博客做法去解决 https://blog.csdn.net/u010003835/article/details/78480626 方法二 更改依赖包版本，可行 比如
Mybatis if 标签 动态sql 查询条件不确定
qq892628217的博客
08-22 731
if 的作用
springmvc form表单 接收 对象里有对象
qq892628217的博客
10-15 714
标题
mysql 输入show databases 没反应
qq892628217的博客
12-10 667
并且要先加空格再分号
[毕业设计]VB开发的高校题库与考试管理系统(源代码+论文).zip
最新发布
08-06
[毕业设计]VB开发的高校题库与考试管理系统(源代码+论文)
mysql-9.0.1-winx64-debug-test.zip
08-06
mysql
Spring Security 4.2.xml 和web.xml 怎么配置权限403
05-16
要配置 Spring Security 4.2.xml 和 web.xml 权限 403，可以按照以下步骤进行： 1. 在 Spring Security 4.2.xml 文件中配置访问控制规则，例如： ``` <security:http auto-config="true"> <security:intercept-url pattern="/admin/**" access="hasRole('ADMIN')"/> <security:intercept-url pattern="/user/**" access="hasRole('USER')"/> <security:form-login login-page="/login" default-target-url="/home" authentication-failure-url="/login?error" /> <security:logout logout-success-url="/login?logout"/> </security:http> ``` 这里配置了两个访问控制规则，/admin/** 只能由 ADMIN 角色访问，/user/** 只能由 USER 角色访问。 2. 在 web.xml 文件中配置错误页面，例如： ``` <error-page> <error-code>403</error-code> <location>/403.html</location> </error-page> ``` 这里配置了一个错误页面，当出现 403 错误时，跳转到 /403.html 页面。 这样，当用户没有权限访问某个资源时，会自动跳转到 403.html 页面，显示“无权访问”的提示信息。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值