![](https://img-blog.csdnimg.cn/20201014180756925.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
spring security
以实战练手,熟悉原理,攻克技术,模拟应用场景
yanfei_1986
学以致用,传播文章,共享经验。
展开
-
(四)spring security:gateway集成security,之redis缓存用户信息踩坑记
一、前言 在单体应用开发框架中呢,我已经成功的集成了 spring security,实现了很多功能包括如下(后续文章将会体现):* 1.异常统一处理* 2.认证与授权;配置动态权限控制* 3.匹配 bcrypt 或 MD5 加密方式。用户表中的 password值规则:{加密方式}密文* 4.前后端分离登录退出配置;自定义登录成功失败处理* 5.无状态会话,jwt认证* 6.角色继承判断* 7.图形验证码...原创 2020-11-30 18:19:45 · 1709 阅读 · 2 评论 -
(三)spring security:OAuth2 SSO “授权码“获得 JWT令牌,访问受保护的资源,源码分析流程
一、二、三、原创 2020-11-02 17:03:07 · 718 阅读 · 5 评论 -
(二)spring security:使用 OAuth2 SSO 实现单点登录
一、前言 在阅读这篇文章时,原理和配置细节,我就不再写了(不一定有别人写的好o(* ̄︶ ̄*)o)。最好先阅读以下参考文献,详细阅读 OAuth 2.0相关文章;这样,你去看别人的博客时,才不会手忙脚乱、不知所措。而且,你会领悟 spring OAuth 2是如何配置、如何实现、原理是什么,才能已"架构师"的思想,在企业的应用环境中熟练应用与掌握它。 下一篇文章,我将已截图和UML图的形式,展示 spring OAuth 2设计的精华所在,堪称艺术品! 本文所采用的模式是最复杂的...原创 2020-10-30 19:36:50 · 1832 阅读 · 0 评论 -
(一)spring security:能做什么?
一、前言在写此系列文章的时候,我一直下不去手。是因为,我所学所借鉴的全是别人的文章精华;虽然,现学现用的完成了公司的系统开发。如果不写呢,生怕自己以后会忘记,还是为我自己记录些内容吧。spring security大佬把它作为研究对象,用于系列教学。我把它看成工具,用它编写了一个相对安全的、看上去规范的后台系统。二、介绍核心过滤器三、WebSecurityConfig四、参考文献https://www.felord.cn/spring-security-filte..原创 2020-10-14 11:56:12 · 651 阅读 · 0 评论