spring-security基本原理.

基本原理

spring security 如果只存在依赖的情况会产生什么作用?

如果要关闭spring-security的话 可以使用

security.basic.enabled = false

  1. 会将所有的服务进行保护
  2. 身份证认证的方式 basic

如何覆盖掉默认的配置 , 如表单.

@Configuration
public class BrowserSecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
	protected void configure(HttpSecurity http) throws Exception { 
	    http.formLogin() // 想要达到表单登录的效果
	        .and()
	        .authorizeRequests() // 任何的请求
	        .authenticated();
	}
}

默认有三个可以进行覆盖:

spring-security Override

spring security 基本原理

AuthenticationFilter

ExceptionTranslationFilter

FilterSecurity

API的守门员 , 会去校验是否具有AUthenticationFilter校验成功的凭证 , 如果没有会抛出一个异常.

Rest API

最终的服务

绿色的部分 , 我们是可以通过配置来生效的.[AuthenticationFilter]

请求示例

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值