tof

oauth2 spring-authorization-server OAuth2AuthorizationService redis

1.版本spring-authorization-server 0.2.3spring-boot 2.6.62.概述spring-authorization-server中实现的oauth2标准中已经不支持自定义资源拥有者模式，但是项目从之前spring-seucirty-oauth2内置的升级到最新的授权服务器或者需要资源拥有者模式，就不要扩展3.分析官方源码的测试代码中给的示例初始化spring security的安全配置基本如下protected void config

当用户认证时，认证成功后，需要对用户进行额外的检查，比如官方提供的用户名密码认证Provider，是DaoAuthenticationProvider,此类继承了AbstractUserDetailsAuthenticationProvider,此类中就有设置postCheck和preCheck，默认检查用户是否有效，是否过期等。增加收集自定义UserDetailsCheckRegister。二.自定义增加校验功能。

spring-authorization-server 授权码许可类型授权页面自定义JSON响应,应用前后端分离场景

1.版本spring-security-oauth2-authorization-server 0.2.3spring-boot 2.6.62.概述目前实现的资源拥有者模式实现只支持用户名密码认证，项目有需求需要支持根据手机号，邮箱进行认证，需要改造资源拥有者模式的实现，可以让开发自定义任何和资源拥有者相关的认证方式3.实现...

Spring Authorization Server版本升级总结 + 功能点扩展

1.版本spring-security-oauth2-authorization-server 0.2.3spring-boot 2.6.62.概述资源服务请求授权服务校验token的响应时，会将scope转换资源服务认证对象中的权限参见NimbusOpaqueTokenIntrospector类。目前需要支持授权服务响应权限信息，资源服务这边转换授权服务响应的权限信息在授权服务器0.2.0到0.2.1的版本中，不能很好的支持扩展响应的token，内部固定写死响应固定...

HttpSecurity采用CustomDSL的设计和使用1.概述本项目框架的安全控制使用的spring security，针对spring security做了很多的扩展，项目中的配置主要是使用模块中的HttpSecurityConfigurer类，此类中配置没有集中化，配置过于分散，如果是客户化spring security的配置，官方的建议是使用CustomDSL或者使用官方提供的Configurer的Customizer方法。2.CustomDSL2.1.官方示例官方地址：Spr

spring security AuthorizationFilter FilterSecurityInterceptor

Spring Security，这是一种基于 Spring AOP 和 Servlet 过滤器的安全框架，主要围绕认证和授权，提供一系列完整的可配置可定制可复用的强大安全保护功能。对比OWASP的一些开源安全产品，Spring Security内容繁多复杂。本文将按照个人的理解，从简介绍Spring Security，过程中将搭配有示例、以及安全方面的资料。如需了解Spring Security具体细节，请自行查阅官方文档（链接：英文原文，机翻中文）。背景Spring Security主要.

```javaimport java.io.IOException;import javax.servlet.FilterChain;import javax.servlet.ServletException;import javax.servlet.ServletRequest;import javax.servlet.ServletResponse;import javax.servlet.http.HttpServletRequest;import javax.servlet.htt

升级SpringBoot2.7 H2,JPA,Security等问题

SpringBoot Spring Cloud Spring Cloud Alibaba

java Cipher 文件下载加密

【代码】Spring boot maven打包时复制依赖打包到可执行jar的指定目录。