写写平时的技术与感想

对于在中自定义的认证规则，也就是所有的请求都必须要通过认证才可以访问。有些时候并不满足业务需求。比如有两个资源，一个是/index还有一个是/hello打算把/index作为一个公共的资源，/hello作为一个认证的资源。默认的认证规则就做不到这一点。所以，我们需要自定义，从上个小节中发现，如果需要默认的规则失效有两个条件。如果系统中存在或者是的话，默认的就会失效。这里，我们使用第一种方式，去继承类。需要和方法有区分，一般是对静态资源放行的配置。

为什么引⼊之后没有任何配置所有请求就要认证呢?这就不得不提SpringBoot的默认配置类, 这个类是⾃动配置类，通过这个源码得知，默认情况下对所有请求进⾏权限控制。这就是为什么在引⼊ Spring Security 中没有任何配置情况下，请求会被拦截的原因！classpath中存在条件⼆ 没有⾃定义默认情况下，条件都是满⾜的。这个类极其重要，核⼼配置都在这个类中如果要对进⾏⾃定义配置，就要⾃定义这个类实例，通过覆盖类中⽅法达到修改默认配置的⽬的对于。

它是接口的基类，使用此类的实现应该是不可变的（模板模式）。-- -- > // 权限列表 private final Collection < GrantedAuthority > authorities;// 存储有关身份验证请求的其他详细信息，可能是IP地址、证书序列号等 private Object details;// 是否已验证，默认为false private boolean authenticated = false;/*** 使用提供的权限列表创建一个身份验证令牌。

Spring Security是⼀个功能强⼤、可⾼度定制的身份验证和访问控制框架。它是保护基于Spring的应⽤程序的事实标准。Spring Security是⼀个⾯向Java应⽤程序提供身份验证和安全性的框架。与所有Spring项⽬⼀样，Spring Security的真正威⼒在于它可以轻松地扩展以满⾜定制需求。是⼀个功能强⼤、可⾼度定制的身份验证和访问控制的框架。或者说⽤来实现系统中权限管理的框架。

本博文对Spring Security系列文章的一个大的总结。通过总览的性质来表现出Spring Security系列文章，方便读者进行阅读