Security 安全框架
关注
分享
扫一扫
文章平均质量分 93
本栏主要写安全框架。目前文章还比较少，博主自己也还接触不深，不怎么能写，之后用的更多，会写的更多一些。
宁在春
阿里云/InfoQ签约作者，掘金/csdn优质创作者，Java 领域的新生创作者，主要深耕于 Java 领域相关的技术。
喜爱创作，希望自己的文章能够帮助到一些伙伴，也希望能够通过创作结交到一些志同道合的伙伴。
长路修远，吾与子之共适。（长路漫漫，我们一起享受~）
一个喜欢文艺却走上编程的男孩。
望别日，与君相见时，君已有所成。
展开
-
SpringSecurity鉴权流程分析 附源码注释，xdm，一起来看看吧
纸上得来终觉浅，绝知此事要躬行。1.阅读本文：简单应用：SpringBoot集成SpringSecurity做安全框架你能收获：你能大致明白 SpringSecurity 鉴权流程。能够 Debug 一步一步能够画出 SpringSecurity 鉴权流程图。对于 SpringSecurity 框架会有更深一步的理解，能够在使用时做到更高程度的定制化。以及对 SpringSecurity 更深一步的思考2.前言：xdm，我还是没有学会写小故事????，我只可以在这里请你们喝可乐???原创 2022-03-17 14:25:48 · 2471 阅读 · 6 评论 -
JSON Web Token（缩写 JWT） 目前最流行、最常见的跨域认证解决方案，前端后端都需要会使用的东西
JSON Web Token（缩写 JWT）是目前最流行，也是最常见的跨域认证解决方案。无论是咱们后端小伙伴，还是前端小伙伴对都是需要了解。本文介绍它的原理、使用场景、用法。关于封面：夏天它真的过完了，你有遗憾吗？一、跨域认证的问题1.1、常见的前后端认证方式Session-CookieToken 验证(包括JWT，SSO)OAuth2.0（开放授权）1.2、Session-Cookie实现方式流程大致如下：1、用户向服务器发送用户名和密码。2、服务器验证通过后，在当前对话原创 2022-01-04 09:38:50 · 2020 阅读 · 0 评论 -
你有没有遇到要实现多种登录方式的场景丫 一起来看看咯 Spring Security 实现多种登录方式,如常规方式外的邮件、手机验证码登录
你好丫，我是博主宁在春，一起加油吧！！！不知道， 你在用Spring Security的时候，有没有想过，用它实现多种登录方式勒，这次我的小伙伴就给我提了一些登录方面的需求，需要在原有账号密码登录的基础上，另外实现电话验证码以及邮件验证码登录，以及在实现之后，让我能够做到实现第三方登录，如gitee、github等。本文主要是讲解Security在实现账号密码的基础上，并且不改变原有业务情况下，实现邮件、电话验证码登录。原创 2021-12-23 13:23:52 · 937 阅读 · 1 评论 -
Security 登录认证流程详细分析 源码与图相结合
最近在写毕业设计的时候用这个框架，小伙伴给我提了个多种登录方式的需求，说仅仅只有账号、密码登录不太行，说让我增加几种方式，如：手机短信验证登录、邮箱验证登录、第三方登录等等(前两个已经实现，第三方登录还没搞定)一开始也挺让人懵逼，无从下手的。看了好几篇博客，都弄的不完整，或者就是太高级了，我不太能行。之后就是看博客，说弄懂原理、流程后，写多种方式其实也蛮简单。然后我就老老实实的去Debug了。这样子的效果是十分好的，多Debug几回，无论是对使用，还是对于编写代码，以及对这个技术的理解都会加深一些，以.原创 2021-09-25 19:06:52 · 998 阅读 · 1 评论 -
SpringBoot整合Security安全框架、控制权限
我想每个写项目的人，都肯定会遇到控制权限这个问题.例如这个这个链接只能管理员访问，那个链接丫只能超级管理员访问等等，实现方式也有多种多样，控制的粒度也不一样。以前刚学的时候，不会框架，大都是手写注解+过滤器来进行权限的控制，但这样增加了过滤器的负担。用起来也会稍微有些麻烦，粒度不太好控制。用框架的话，就是封装了更多的操作，让一切更简单吧。当然不局限于Security，还有像Shiro安全框架，这两种非常常见。一起加油吧！！！????先看个图舒缓一下，准备开始吧????????下面就开始吧！原创 2021-08-11 22:24:43 · 2606 阅读 · 12 评论 -
SpringSecurity权限命名ROLE_问题
SpringSecurity权限命名ROLE_问题最近在整理知识点的时候，对于SpringSecurity中的那个ROLE_真的感觉很奇怪,今天查了不少，找到一点点东西，可以丰富一些杂识哈。????喜欢的话，一起坚持啦！！！一、前言：先讲一下我的好奇点：最近在使用Security做安全权限控制，可以看到下图，这个方法可以通过的角色是USER，但是我的表中的数据是这样的。我就对于这个前缀ROLE_非常的好奇。（因为是许久之前的代码了，就忘记的差不多啦????狗头保命）我做过测试如果使用@原创 2021-08-11 19:39:38 · 39018 阅读 · 0 评论 -
SpringBoot-Security 具体案例、 实现安全框架、权限控制、aop切入
SpringBoot-Security 具体案例、 实现安全框架、权限控制、aop切入SpringBoot-Security介绍Security 官方序言 安全是一个不断变化的目标，追求一个全面的、系统范围的方法很重要。在安全领域，我们鼓励您采用“安全层”，这样每个层都可以尽可能地保证自身的安全性，并且连续的层提供额外的安全性。每一层的安全性越“严格”，您的应用程序就越健壮和安全。在底层，为了减少中间人攻击，你需要处理诸如传输安全和系统辨识等问题。接下来，您将通常使用防火墙，也许是通过 vpn 或原创 2021-04-17 13:50:06 · 370 阅读 · 0 评论 -
Spring-Security 简介、入门案例详解、安全框架、权限验证 SSM项目 使用 JavaConfig配置
Spring-Security 简介、安全框架、权限验证、入门案例介绍 Spring Security是一个能够为基于Spring的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring应用上下文中配置的Bean，充分利用了Spring IoC，DI（控制反转Inversion of Control ,DI:Dependency Injection 依赖注入）和AOP（面向切面编程）功能，为应用系统提供声明式的安全访问控制功能，减少了为企业系统安全控制编写大量重复代原创 2021-04-16 20:33:27 · 304 阅读 · 0 评论 -
RBAC、控制权限设计、权限表设计 基于角色权限控制和基于资源权限控制的区别优劣
RBAC、控制权限设计、权限表设计 基于角色权限控制和基于资源权限控制的区别优劣介绍现阶段我们知道的大概就是两种权限设计一种是基于角色的权限设计另一种是基于资源的权限设计接下来我给大家讲一讲这两种权限的区别，以及那种更好。在后面也会给出数据库里表的设计的具体代码。基于角色的权限设计RBAC基于角色的访问控制（Role-Based Access Control）是按角色进行授权。例如：比如：主体的角色为总经理可以查 询企业运营报表，查询员工工资信息等，访问控制流程如下：根据上图中的判原创 2021-04-15 20:08:12 · 1732 阅读 · 0 评论