健康平安的活着的专栏

分布式认证授权：1.没有登录情况下，访问资源 ，api网关能够进行权限拦截2.登录情况下，怎么对token的解析验证3.登录情况下，权限内容怎么获取4.分布式认证授权怎么做sso？

一 查询权限对应的菜单1.在PermissionMapper这mapper里面：2.在menumapper里面查询菜单详情

一 查询角色和权限角色权限表：

一 菜单管理查询列表1.1 查询列表菜单表和权限表是一对一关系select a.*, b.* from t_menu as a,t_permission as b where a.id=b.menuid2.权限表自身关联select b.*,c.* from (select * from t_permission as b where b.pid=0) as b left join t_permission as c on b.id=c.pid ord...

一 用户管理1.1 列表显示角色在用户列表中每一行都显示用户所属的角色，如下图：代码：

一 登录1.1 登录页面1.登录页面2.在security进行配置认证和授权3.认证通过与否返回给前端json串，进而进行判断这里认证成功进行了自定义json处理：登录失败也进行了处理5.登录返回给前端的json串成功的话，重定向到：/index接口的访问失败的话，进行页面的提示显示。可以看到controller层，index的访问接口，成功跳转到：views/index这个页面。二 退出在配置类中添加注销...

一 认证和授权1.1 认证和授权Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方案。一般来说，Web 应用的安全性包括 用户认证（Authentication）和用户授权（Authorization）两个部分。​ 用户认证指的是验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统。用户认证一般要求用户提供用户名和密码。系统通过校验用户名和密码来完成认证过程。​ 用户授权指的是验证某个用户是否有权限执行某个操作。在一个系统中，不..

一.springsecurity的认证流程1.1 常用过滤器SpringSecurity 采用的是责任链的设计模式，它有一条很长的过滤器链。现在对这条过滤器链的 15 个过滤器进行说明： WebAsyncManagerIntegrationFilter 将 Security 上下文与 Spring Web 中用于 处理异步请求映射的 WebAsyncManager 进行集成。 SecurityContextPersistenceFilte

一 springSecurity1.1 SpringSecurity的概念作用Springsecurity 基于 Spring 框架，提供了一整套 完整的安全性Web 应用解决方案框架。主要有用户认证（Authentication）和用户授权（Authorization）两个部分，这两点也是 Spring Security重要核心功能。1.用户认证指的是：验证某个用户是否为系统中的合法主体，也就是说用户能否访问该系统。用户认证一般要求用户提供用户名和密码。系统通过校验用户名和密码来完成认证过程.