（一）spring security：能做什么？

最新推荐文章于 2024-08-08 23:55:21 发布

yanfei_1986

最新推荐文章于 2024-08-08 23:55:21 发布

阅读量661

点赞数 1

分类专栏： spring security 文章标签： spring security 安全框架 oAuth2

本文链接：https://blog.csdn.net/yanfei_1986/article/details/107563651

版权

本文主要介绍了Spring Security的基础知识，包括其核心过滤器的作用和配置类WebSecurityConfig的使用。通过学习，可以理解Spring Security如何实现权限控制，并在实际项目中创建一个安全的后台系统。

摘要由CSDN通过智能技术生成

在写此系列文章的时候，我一直下不去手。是因为，我所学所借鉴的全是别人的文章精华；虽然，现学现用的完成了公司的系统开发。如果不写呢，生怕自己以后会忘记，还是为我自己记录些内容吧。

spring security

大佬把它作为研究对象，用于系列教学。

我把它看成工具，用它编写了一个相对安全的、看上去规范的后台系统。

Spring Security 权限控制的一个核心关键就是过滤器链。内置的过滤器在注册时有前后顺序。如下分别了解：

ChannelProcessingFilter	通常是用来过滤哪些请求必须用 `https` 协议，哪些请求必须用 `http`协议，哪些请求随便用哪个协议都行
ConcurrentSessionFilter	主要用来判断`session`是否过期以及更新最新的访问时间
WebAsyncManagerIntegrationFilter	用于集成SecurityContext到Spring异步执行机制中的WebAsyncManager。用来处理异步请求的安全上下文
SecurityContextPersistenceFilter	主要控制 `SecurityContext` 的在一次请求中的生命周期。请求来临时，创建`SecurityContext` 安全上下文信息，请求结束时清空 `SecurityContextHolder`
HeaderWriterFilter	用来给 `http` 响应添加一些 `Header`,比如 `X-Frame-Options`, `X-XSS-Protection` ，`X-Content-Type-Options`。你可以通过 `HttpScurity#headers()` 来定制请求`Header`
CorsFilter	跨域相关的过滤器。这是`Spring MVC Java`配置和`XML` 命名空间 `CORS` 配置的替代方法，仅对依赖于`spring-web`的应用程序有用（不适用于`spring-webmvc`）或要求在`javax.servlet.Filter` 级别进行CORS检查的安全约束链接
CsrfFilter	用于防止`csrf`攻击，前后端使用json交互需要注意的一个问题。你可以通过 `HttpSecurity.csrf()` 来开启或者关闭它。在你使用 `jwt` 等 `token` 技术时，是不需要这个的。
LogoutFilter	处理注销的过滤器。你可以通过 `HttpSecurity.logout(`