一杯水M

2021年8月20日

摘要： JWT的构成第一部分我们称它为头部（header),第二部分我们称其为载荷（payload, 类似于飞机上承载的物品)，第三部分是签证（signature). header jwt的头部承载两部分信息：声明类型，这里是jwt 声明加密的算法通常直接使用 HMAC SHA256 完整的头部就像下阅读全文

posted @ 2021-08-20 13:36 一杯水M 阅读(282) 评论(0) 推荐(0)

springsecurity 总结

摘要： spring security是安全框架，最常使用的是认证和授权，认证是登录操作，授权是针对请求访问的限制。在项目开发中正常情况下，认证和授权需要自定义一些功能认证登录逻辑（实现UserDetailsService接口）从数据库中获取数据 @Component public class Us 阅读全文

posted @ 2021-08-20 11:12 一杯水M 阅读(124) 评论(0) 推荐(0)

2021年8月19日

springsecurity 权限管理实例菜单管理之自定义加密

摘要：自定义加密是实现PasswordEncoder接口并重写其两个方法 public interface PasswordEncoder { String encode(CharSequence var1); //加密 boolean matches(CharSequence var1, String 阅读全文

posted @ 2021-08-19 17:12 一杯水M 阅读(417) 评论(0) 推荐(0)

springsecurity 权限管理实例菜单管理

摘要：项目需求根据用户权限不同显示不同菜单，admin显示菜单（用户管理、角色管理、菜单管理），guest显示菜单（用户管理、菜单管理）显示菜单原理向客户端返回不同的菜单数据需求分析数据结构：用户表、角色表、用户角色关系表、菜单表、菜单角色关系表。项目业务逻辑：通过登录用户名获取用户对象，并根阅读全文

posted @ 2021-08-19 16:36 一杯水M 阅读(1156) 评论(0) 推荐(0)

2021年8月13日

springsecurity CSRF

摘要： CSRF CSRF是指跨站请求伪造（Cross-site request forgery），是web常见的攻击之一。从Spring Security 4.0开始，默认情况下会启用CSRF保护，以防止CSRF攻击应用程序，Spring Security CSRF会针对PATCH，POST，PUT和DE 阅读全文

posted @ 2021-08-13 18:05 一杯水M 阅读(124) 评论(0) 推荐(0)

springsecurity 记住我

摘要：原理分析 1、用户登录通过UsernamePasswordAuthenticationFilter认证请求处理， 2、通过RememberMeServices对象中的onLoginSuccess方法完成登录成功后的处理， 2.1、TokenRepository对象生成token字符 2.2、Reme 阅读全文

posted @ 2021-08-13 17:52 一杯水M 阅读(85) 评论(0) 推荐(0)

springsecurity 注解开发

摘要：使用注解需要开启注解功能 securedEnabled = true：开启Secured注解prePostEnabled = true：开启Prexxx和Postxxx注解 @EnableGlobalMethodSecurity(securedEnabled = true,prePostEnable 阅读全文

posted @ 2021-08-13 16:48 一杯水M 阅读(176) 评论(0) 推荐(0)

2021年8月12日

springsecurity 授权

摘要： springsecurity 授权就是控制访问请求，通俗说就是控制url 具体做了些什么？ 1、认证失败会跳转到登录页面 2、根据权限访问 3、根据角色访问 4、没有权限的页面展示授权 //授权：针对url的设置 @Override protected void configure(HttpSec 阅读全文

posted @ 2021-08-12 16:36 一杯水M 阅读(213) 评论(0) 推荐(0)

springsecurity认证

摘要：认证实际就是登录和设置权限（就是立Flag，Flag通过授权才能有具体的相应的作用）登录就是校验用户名和密码，通常情况下用户名和密码是存储在数据库中登录名和密码存储方式： 1、通过配置文件查找 SecurityProperties，可以确定配置属性 spring.security.user.n 阅读全文

posted @ 2021-08-12 14:58 一杯水M 阅读(110) 评论(0) 推荐(0)

2021年8月11日

springsecurity入门

摘要： SpringSecurity https://docs.spring.io/spring-security/site/docs/current/reference/html5/#prerequisites 概念 Spring Security is a framework that provides 阅读全文

posted @ 2021-08-11 16:02 一杯水M 阅读(101) 评论(0) 推荐(0)

公告