Jack汪喆的技术分享栏

默认Spring Security会提供登录页面，但有时登录页面似乎并不合乎我们满意，本章将介绍如何通过Thymeleaf定制化登录页面引入依赖添加的spring-boot-starter-thymeleaf - 用于引入thymeleaforg.webjars -> bootstrap - CSS框架内容org.webjars -> webjars-locator-core - 帮助定位web资源...

我们

HTTP请求在Spring Security

本文主要用于快速介绍Spring Filters及Filter Chain的相关概念，因为Filter是Spring Security用于实现认证和授权的底层实现方式Spring FiltersFilter介绍任何Spring Web应用本质上只是一个servletSecurity Filter在HTTP请求到达你的Controller之前过滤每一个传入的HTTP请求Security Filter实现流程未认证是401未授权是403过滤器示例代码*S...

什么是认证和授权认证（Authentication）解决“我是谁”的问题授权（Authorization）解决“我能做什么”的问题构建Spring Security Sample项目构建项目到spring start io上面创建项目引入spring-boot-starter-web和spring-boot-starter-security依赖 // https://mvnrepository.com/artifact/org.springframework.boot/spr

一.SpringSecurity基础1.基础实例代码引入SpringSecurity配置implementation 'org.springframework.boot:spring-boot-starter-security'SpringSecurity基础配置package com.example.demo.config;import org.springframewo...

一.OAuth协议简介1.OAuth协议要解决的问题主要思路：用户不将用户名和密码给予第三方应用，而是给一个令牌，当访问数据时使用令牌（令牌中包含可以访问的信息和访问时长等信息）2.OAuth协议中的各种角色服务提供商Provider：提供令牌Token（谁提供令牌谁就是服务提供商）认证服务器Authorization Server：用于生成令牌资源服务器Resource Se...

一.SpringSecurityOAuth简介grant_type为授权模式password为密码模式@EnableAuthorizationServer表示定义认证服务器@EnableResourceServer表示定义资源服务器二.Token处理TokenStore用于定义Token存储TokenEnhancer用于定制化Token，往里面添加信息基本Token参数配...