2. Spring Security 相识

已于 2023-11-12 20:17:19 修改
阅读量50 收藏
点赞数
分类专栏： Spring Security 文章标签： spring boot
于 2023-11-12 20:16:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44144092/article/details/134229337
版权

UserDeatailsService

Spring Security在验证用户信息时会将用户输入的信息与通过调用该接口的实现类获取的用户信息进行比较，从而验证用户是否是系统有效的用户
在这里插入图片描述

PasswordEncoder

密码解析器，常用实现类BCryptPasswordEncoder

配置拦截策略

HttpSecurity

  1. 自定义登录
  2. 路径匹配
只俗不凡
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
慢慢来就很简单的security学习(四)源码阅读httpSecurity和AuthenticationManager
miyahejuzi的博客
08-26 2089
文章目录httpSecurity 的执行流程和 AuthenticationConfiguration 配置的 AuthenticationManager0x00 回顾0x01 从 WebSecurityConfigurerAdapter 里面的 getHttp() 开始0x02 看一下 AuthenticationConfiguration 里面做了些什么0x03 AuthenticationM...
SpringSecurity.md
07-21
SpringSecurity.md
2w+字，带你彻底搞懂 Spring Security 6.0 的实现原理
犬小哈
06-24 83
来源：juejin.cn/post/7260000714788896828???? 欢迎加入小哈的星球，你将获得:专属的项目实战 /1v1 提问/Java 学习路线 /学习打卡/每月赠书/社群讨论新项目:《从零手撸：仿小红书（微服务架构）》正在持续爆肝中，基于 Spring Cloud Alibaba + Spring Boot 3.x + JDK 17...,点击查看项目介绍；《...
IDEA:Failed to read artifact descriptor for org.springframework.boot:spring-boot-starter-test:jar:
xiangshiyufengzhong的博客
03-24 2109
IDEA:Failed to read artifact descriptor for org.springframework.boot:spring-boot-starter-test:jar:1.3.0.RELEASE. Failed to read artifact descriptor for org.springframework.boot:spring-boot-starter-web...
一文带你读懂Spring Security 6.0的实现原理
m0_71777195的博客
07-28 555
本文重点分析了Spring Security的源码和架构，帮助读者理解其实现原理。由于篇幅有限，本文只覆盖了身份认证和鉴权模块的核心逻辑，很多特性没有涉及，包括Session管理，Remember Me服务，异常分支和错误处理等等，不过有了上述的基础知识，读者完全可以自己分析源码并深入理解这些特性。
1.Spring Cloud 构建微服务应用程序之概览
极客星云-CSDN博客
09-07 518
时隔多日，终于决定要开始写Spring Cloud 系列了，欢迎各位道友点赞关注评论和转发。
两万字详解，带你彻底搞懂 Spring Security 6.0 的实现原理
weixin_44421461的博客
06-30 129
????这是一个或许对你有用的社群????一对一交流/面试小册/简历优化/求职解惑，欢迎加入「芋道快速开发平台」知识星球。下面是星球提供的部分资料：《项目实战（视频）》：从书中学，往事中“练”《互联网高频面试题》：面朝简历学习，春暖花开《架构 x 系统设计》：摧枯拉朽，掌控面试高频场景题《精进 Java 学习指南》：系统学习，互联网主流技术栈《必读 Java 源码专栏》：知其然，知其所以然????这是一个或许...
Spring、SpringMVC、SpringBoot面试高频问题
m0_47419762的博客
10-20 234
关于Spring框架的一些基础问题
cas shiro spring实现单点登录
upxiaofeng的专栏
10-10 2172
《SSO CAS单点系列》之 实操！轻松玩转SSO CAS就这么简单(相识篇) 《SSO CAS单点系列》之 实操！轻松玩转SSO CAS就这么简单(相遇篇) 这里贴出传送门，来自幕课网大神。讲了cas配置和cas的基本原理。CASGithub地址：https://github.com/apereo/cas/tags war下载地址：http://mvnrepository.com/arti
Spring Boot 支持Https请求和http请求
qq_25530693的博客
06-23 1541
声明：文章的创建引用两位大佬的blog，地址： 一文教你将 SpringBoot 网站升级为 HTTPS spring boot支持https请求 一、创建一个spring boot工程 目录结构： 新建package 二、生成我们需要证书文件 1.生成证书命令：（前提是我们已经安装了jdk） keytool -genkey -alias ox -storetype PKCS12 -keyalg RSA -keysize 2048 -keystore key
详解spring security 配置多个AuthenticationProvider
08-30
Spring Security 配置多个 AuthenticationProvider 详解 Spring Security 是一个功能强大且灵活的安全框架，提供了多种身份验证机制和访问控制机制。在实际开发中，我们经常需要配置多个身份验证提供程序...
SpringSecurity.zip
06-08
​ Spring Security：spring家族一员。是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转...
springsecurity2x.pdf
11-03
在 "springsecurity2x.pdf" 中，主要讨论的是Spring Security 2.x版本的相关内容。 1. **Spring Security简介** - **什么是Spring Security？** 它是一个全面的安全框架，提供了认证（Authentication）和授权...
3.springSecurity源码分析1
08-03
2. FilterChainProxy：SpringSecurity的核心组件，负责管理一系列过滤器（Filter）的执行顺序。在doFilter方法中，它会根据请求信息决定执行哪些过滤器，从而实现权限控制、认证、授权等功能。当...
Spring boot 配置文件
最新发布
2301_79547900的博客
07-25 352
properties使用key=value的形式配置键类型的配置文件，而yml使用的是树形结构来配置yml层级之间使⽤换⾏缩进的⽅式配置，key和value，之间使⽤": "(英⽂冒号)加空格的⽅式设置，并且空格不可省略。properties是早期默认的配置文件格式，其配置存在一定的冗余，使用yml可以很好解决这些问题。yml和properties可以共存，但建议只使用一种，可以降低故障率。
Spring boot 2.0 升级到 3.3.1 的相关问题 （五）
飞一站的博客
07-24 499
解决Spring boot 2.0 升级到3.3.1 版本的druid 配置和Redis配置不生效的问题。
1.Spring Boot 简介(Spring MVC+Mybatis-plus)
m0_61086522的博客
07-23 615
SpringBoot是Spring的子工程(或是spring的脚手架),快速搭建spring项目,自动配置了Spring 应用程序和第三方库（spring+mybaties+web（servlet）+ reids+ 消息中间件）,而且使用很少xml配文件，提高开发效率。一款基于mvc模式、请求驱动、轻量级web框架（封装了Servlet）给予MVC模式请求驱动轻量级web框架封装了Servlet程序。
Java面试八股之后Spring、spring mvc和spring boot的区别
u012151345的博客
07-23 657
Spring Boot 是建立在Spring框架之上的一个微服务框架，它的目标是简化新Spring应用的初始设置和配置。Spring MVC 是Spring框架的一部分，专注于Web应用程序的开发，它实现了MVC设计模式，将业务逻辑、数据和展示层分开，使得Web应用的开发更加清晰和结构化。Spring MVC 是一个专注于Web应用的框架，是Spring框架的一部分，用于构建MVC架构的Web应用。Spring 是一个核心的、基础的框架，提供了广泛的开发支持。
import org.springframework.beans.factory.annotation.Autowired; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.http.HttpMethod; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.builders.WebSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter; import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder; import org.springframework.security.crypto.password.PasswordEncoder; @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private JwtTokenProvider jwtTokenProvider; @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().disable().authorizeRequests() .antMatchers("/api/**").authenticated() .and() .apply(new JwtConfigurer(jwtTokenProvider)); } @Override public void configure(WebSecurity web) throws Exception { web.ignoring().antMatchers(HttpMethod.OPTIONS, "/**"); } @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(12); } } 这段代码中JwtConfigurer报错，帮我修改下
05-25
你需要在代码中定义 JwtConfigurer 类，或者使用 Spring Security 提供的 JwtConfigurer 类，具体代码如下： ```java import org.springframework.beans.factory.annotation.Autowired; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.http.HttpMethod; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.builders.WebSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter; import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder; import org.springframework.security.crypto.password.PasswordEncoder; import org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter; @Configuration @EnableWebSecurity public class SecurityConfig extends WebSecurityConfigurerAdapter { @Autowired private JwtTokenProvider jwtTokenProvider; @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().disable() .addFilterBefore(new JwtTokenFilter(jwtTokenProvider), UsernamePasswordAuthenticationFilter.class) .authorizeRequests() .antMatchers("/api/**").authenticated() .anyRequest().permitAll(); } @Override public void configure(WebSecurity web) throws Exception { web.ignoring().antMatchers(HttpMethod.OPTIONS, "/**"); } @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(12); } } ``` 其中，JwtTokenFilter 是实现了 JWT 鉴权的过滤器。通过在 `configure` 方法中添加 `.addFilterBefore(new JwtTokenFilter(jwtTokenProvider), UsernamePasswordAuthenticationFilter.class)`，让该过滤器先于 Spring Security 的默认过滤器执行，以实现 JWT 鉴权。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值