SpringSecurity学习笔记之一：SpringSecurity概述及Github项目克隆

概述

Spring Security是一种基于Spring AOP和Servlet规范中的Filter实现的安全框架。它能够在Web请求级别和方法调用级别处理身份认证和授权。
Spring Security从两个角度来解决安全性问题。

• 它使用Servlet规范中的Filter保护Web请求并限制URL级别的访问。
• Spring Security还能够使用Spring
  AOP保护方法调用——借助于对象代理和使用通知，能够确保只有具备适当权限的用户才能访问安全保护的方法。

本系列笔记学习的是Spring Security3.2，示例基于Java配置，并且有完整的小Demo用于巩固了练手。在后续将会涉及到的知识点有：

• SpirngSecurity结构
• Spring Security配置
• 配置用户存储的三种方式及示例

• 拦截请求
  – 使用Spring表达式进行安全保护

  – 强制通道的安全性

  – 防止跨站请求伪造

• 认证用户

  – 添加自定义登录页

  – 启用HTTP Basic认证

  – 启用Remember-me功能

  – 退出

• 保护视图

  – 使用Spring Security的JSP标签库

  – 使用Thymeleaf的Spring Security方言

Github项目描述

在基础知识学习完成之后，动手做了一个小Demo，涵盖了上面的所有知识点，用于练习和巩固，该Demo已经分享到Github上，开发工具是IntelliJ IDEA，基于Maven依赖，克隆下来不需要任何配置即可使用，小伙伴们在学习的过程中可以参照着理解。该项目默认的登录名和密码分别是“zhou””123”。项目基于Spring+SpringMVC+SpringSecurity+Maven+Thymeleaf+JavaConfig
Github仓库地址：https://github.com/Dodozhou/SpringSecurityDemo
项目运行截图：
首页：index.html

点击个人主页：mine.html，需要首先登录，会自动跳转到登录页面：

点击登录，会进入登录成功提示页loginSuccess.html，点击前往个人主页：

个人主页mine.html

点击退出，则会退出登录，并重定向到首页。

---

下一篇： SpringSecurity学习笔记之二：SpringSecurity结构及基本配置