Spring源码分析【9】-SpringSecurity密码Remove原理

最新推荐文章于 2024-07-09 11:07:46 发布
最新推荐文章于 2024-07-09 11:07:46 发布
阅读量896 收藏
点赞数
分类专栏： Spring Java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/unix21/article/details/52355506
版权
本文深入探讨了Spring Security中密码移除的原理，从ProviderManager.authenticate方法开始，跟踪到AbstractAuthenticationToken.eraseCredentials，详细阐述了UsernamePasswordAuthenticationToken如何清除credentials和其他敏感数据。在UserDetails的实现中，通过eraseCredentials方法确保密码信息的安全处理。
摘要由CSDN通过智能技术生成

很明显代码已经说了认证完成移除credentials和其他某些安全数据

// Authentication is complete. Remove credentials and other secret data
// from authentication

org.springframework.security.authentication.ProviderManager.authenticate



package org.springframework.security.authentication.UsernamePasswordAuthenticationToken.eraseCredentials



org.springframework.security.authentication.AbstractAuthenticationToken.eraseCredentials



eraseSecret需要接口判断

getCredentials()就是密码

最低0.47元/天 解锁文章
unix21
关注
专栏目录
Spring Security 6.x 系列（7）—— SecurityBuilder 继承链源码分析
gmHappy
11-30 1万+
`WebSecurity`、`HttpSecurity`、`AuthenticationManagerBuilder` 都是框架中的构建者，把他们放到一起看看他们的共同特点： 可以看出他们都有这样一条相同的继承链： ```bash |- SecurityBuilder |- AbstractSecurityBuilder |- AbstractConfiguredSecurityBuilder
SpringSecurity入门《之密码擦除》
潘大Q仙的博客
04-04 533
SpringSecurity的密码擦除。
Spring Security使用总结五，加密用户密码，不再使用明文保存密码
zcrazy的博客
11-08 612
这一章主要就是讲加密的
HTTPS 发送请求出现TLS握手失败2
最新发布
阿信今天的代码没bug的博客
07-09 863
这样可以解决问题，同时也不会对原有的代码造成影响！同事分析说可能是对方服务器最近更新了密码套件之类引起的，因为以前也出现过这样的情况，但是我没遇到过，我只能问一下他们确认一下了， 但是他们说没改动过的，这就无解了，没办法，暂时先这样吧，问题是解决了，就是不知道引发问题的原因。由此可见，这个包是包含常用的一些加密方法的，同时也包含国密的加密套件，问过写这个代码的同事，他说当时是因为有些项目需要使用国密的签名方法，所以使用这个包的Provider替换了原有的SunEC Provider，避免了名称的冲突；
Linux+屏蔽脚本,Linux之劫持rm命令实现安全删除和屏蔽删除/、/*脚本
weixin_42349277的博客
05-01 262
摘要我认为Linux上这是一个必须添加的功能，必须屏蔽rm / 、rm /* 、rm -rf / 、rm -rf /*，不怕恶意去执行就怕无意中招让自己gg了还是一键脚本吧wget http://www.dwhd.org/script/securityremove.shbash securityremove.sh具体效果见图部署脚本源码#!/bin/bash####################...
erase-credentials配置
weixin_30533797的博客
12-21 406
转自：Spring Security怎样不让默认的ProviderManager清除密码等信息 <authentication-manager erase-credentials="false"> ... </authentication-manager> erase-credentials默认为true，会在ProviderManag...
【Spring Security】实现多种认证方式
hui_ss的博客
12-13 2241
首先针对每一种登录方式，我们可以定义其对应的认证器AuthenticationProvider，以及对应的认证信息Authentication实际场景中这两个一般是配套使用。认证器AuthenticationProvider有一个认证方法authenticate()，我们需要实现该认证方法，认证成功之后返回认证信息Authentication。
SpringSecurity以及OAuth2源码分析——实现多登录方式
a602389093的博客
07-25 1766
版权声明：本文为博主ExcelMann的原创文章，未经博主允许不得转载。 作者：ExcelMann，转载需注明。 SpringSecurity的Oauth2源码分析 我们先来看下通过Oauth2获取token的源码流程： 一、获取token的接口是/oauth/token，在TokenEndpoint类中 public class TokenEndpoint extends AbstractEndpoint { @RequestMapping(value = "/oauth/token", meth
Spring Security认证过程源码分析
sililiu的博客
12-10 385
Spring Security 认证 Spring Security 是一个基于过滤器链来提供认证和授权功能的框架，本文主要分析其中的认证过程 过滤器链 过滤器链如下图所示，过滤器链中主要是第二部分用于进行认证。本文分析 UsernamePasswordAuthenticationFilter，它用于处理表单提交的登录请求。SecurityContextPersistenceFilter 主要用于从请求读取或向响应装入认证信息 securityContext 认证处理流程 认证用户名和密码 Userna
Spring Security 6.x 系列（15）—— 会话管理之源码分析
gmHappy
01-04 2742
在上篇 Spring Security 6.x 系列（13）—— 会话管理之会话概念及常用配置 Spring Security 6.x 系列（14）—— 会话管理之会话固定攻击防护及Session共享 中了清晰了协议和会话的概念、对 Spring Security 中的常用会话配置进行了说明，并了解会话固定攻击防护和 Session 共享，今天我们着重对会话流程和部分源码进行分析
springSecurity 认证流程
yuzheh521的博客
01-01 534
认证流程是在UsernamePasswordAuthenticationFilter过滤器中处理的，具体流程如下所示： UsernamePasswordAuthenticationFilter源码 当前端提交的是一个 POST 方式的登录表单请求，就会被该过滤器拦截，并进行身份认证。该过滤器的 doFilter() 方法实现在其抽象父类 AbstractAuthenticationProcessingFilter中，查看相关源码： *** 上述的 第二 过程调用了UsernamePassword
最简单易懂的Spring Security 身份认证流程讲解
Firstlucky77的博客
06-06 898
最简单易懂的Spring Security 身份认证流程讲解导言 相信大伙对Spring Security这个框架又爱又恨，爱它的强大，恨它的繁琐，其实这是一个误区，Spring Security确实非常繁琐，繁琐到让人生厌。讨厌也木有办法呀，作为JavaEE的工程师们还是要面对的，在开始之前，先打一下比方（比方好可怜）：Spring Security 就像一个行政服务中心，如果我们去里面办事，可以办啥事呢？可以小到咨询简单问题、查询社保信息，也可以户籍登记、补办身份证，同样也可以大到企业事项、各种复杂的资
Security之认证流程篇
qq_43654581的博客
10-27 1209
Security之认证流程篇
no such algorithm：sm4 for provider BC报错解决方法
huangshiqiang123的博客
07-24 9031
1.判断 bc类是否已经存在 (Security.getProvider(BouncyCastleProvider.PROVIDER_NAME) == null) 若存在打印打印其版本号- double version = Security.getProvider(BouncyCastleProvider.PROVIDER_NAME).getVersion(); 查看version版本号是否是你引入的jar包版本 若不是执行2，3步 若不存在执行第三步引入bc类 2.删除：Security.removePr
SM4国密算法踩坑
05-05 3516
SM4使用踩坑
OpenJDK on OpenShift: “NoSuchAlgorithmException: EC AlgorithmParameters not available”
qq_16613311的博客
05-08 926
static { Security.removeProvider("SunEC"); Security.removeProvider("SUN"); Security.removeProvider("SunJSSE"); // ... Security.addProvider(new BouncyCastleProvider()); }
SpringMVC + security模块 框架整合详解
abcd_d_的专栏
01-08 1万+
最近整理一个二手后台管理项目，整体大体可分为 ： Springmvc + mybatis + tiles + easyui + security 这几个模块，再用maven做管理。刚拿到手里面东西实在太多，所以老大让重新整一个，只挑出骨架。不可否认，架构整体规划得还是很好的，尤其是前端界面用tiles+easyui ，开发很高效！其实，之前虽然听说过security，但做过的项目都没用过secur
Spring Security：身份验证令牌Authentication介绍与Debug分析
热门推荐
kaven
01-21 1万+
在Spring Security中，通过Authentication来封装用户的验证信息以及用户验证实现，Authentication可以是需要验证和已验证的用户信息封装。接下来，博主介绍Authentication接口及其实现类。 Authentication Authentication接口源码（Authentication接口继承Principal接口，Principal接口表示主体的抽象概念，可用于表示任何实体）： package org.springframework.security.core;
Spring Boot与JWT-Spring Security实现REST API安全防护
"本文主要探讨了如何在Spring Boot应用中使用JWT（Json Web Token）和Spring Security来保护RESTful API，适用于需要理解API安全性的开发者。文中提到了三种常见的鉴权方式，并着重讲解了JWT的工作原理和流程。" 在...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值