近期想在新项目中引入Spring Security,因为是项目负责人,且目前项目组技术底子比较差,所以在引入前需要有一个系统的学习,出了问题自己能够快速解决。
1、第一步:
上官网找到新手使用文档,简单的demo搭建好;
2、然后看一下官方详细文档,英文的,实在太多,看太慢,然后上网搜了一下,资料也不少,粗略看了一下核心类;
3、在demo中看源码,代码基本能看明白,就是找不着头,各种封装,各种Filter。
4、回过头来,重新看官方文档,发现文档里各方面都讲得很详细,包括最近公司培训的安全测试,也都有介绍,早就听前辈们要看官方文档,终于知道好处了。下一步,详细看一下Spring Security 官方文档
Spring Security 中文文档
开发web应用安全项目
Spring Security博文
从http到https