Spring Security--概念概览

最新推荐文章于 2024-04-15 16:55:44 发布

villare

最新推荐文章于 2024-04-15 16:55:44 发布

阅读量1.1k

点赞数

分类专栏： Spring相关文章标签： spring Authentica UserDetail 基本概念

本文链接：https://blog.csdn.net/villare/article/details/78423070

版权

本文详细介绍了Spring Security的基本概念，包括UserDetail与UserDetailService、AuthenticationManager与AuthenticationProvider，以及AccessDecisionManager和SecurityMetadataSource。UserDetail用于描述用户信息，UserDetailService负责获取这些信息。AuthenticationManager管理AuthenticationProvider，执行认证逻辑。AccessDecisionManager判断访问权限，SecurityMetadataSource提供权限管理策略。Spring Security的设计注重可扩展性，适配多种认证和授权实现。

摘要由CSDN通过智能技术生成

文章内容

UserDetail && UserDetailService
AuthenticationManager && AuthenticationProvider
AccessDecisionManager && SecurityMetadataSource
总结

本文重要是对Security使用过程中相关概念的总结

1. UserDetail && UserDetailService

大家都知道最原始的验证一个用户是否登录系统的方式是通过服务器的Session来判断，由于Session处在服务器端，相对安全且不可被恶意修改，当然现在主要的用户认证信息的存储还是通过Session，无论是分布式Session还是简单的内存Session，Session的概念也越来被抽象，涵盖的范围也越来越广；
而Security则是将Session操作透明，只是抽象出来UserDetail和UserDetailService两个概念，当然Security也提供对Session的配置；