随笔分类 -  PC01Java / C09 spring security

自定义过滤器
摘要：HttpSecurity HttpSecurity的作用实际上就是在配置Spring Security的过滤器链，诸如CSRF、CORS、表单登录等，每个配置器对应一个过滤器。我们可以通过 HttpSecurity 配置过滤器的行为，甚至可以像CRSF一样直接关闭过滤器。 例如，SessionMan 阅读全文
posted @ 2020-06-26 11:05 寒小韩 阅读(598) 评论(0) 推荐(0)
Spring Security之注销登录
摘要：Spring Security支持在继承WebSecurityConfigurerAdapter的配置类中配置注销登录： HttpSecurity内的logout（）方法以一个LogoutConfigurer作为配置基础，创建一个用于注销登录的过滤器: HttpSecurity: public Lo 阅读全文
posted @ 2020-06-26 11:04 寒小韩 阅读(1272) 评论(0) 推荐(0)
Spring Security 之 rememberMe 自动登录
摘要：自动登录是将用户的登录信息保存在用户浏览器的cookie中，当用户下次访问时，自动实现校验并建立登录态的一种机制。Spring Security提供了两种非常好的令牌：- 散列算法加密用户必要的登录信息并生成令牌- 数据库等持久性数据存储机制用的持久化令牌![](https://img2020.cnblogs.com/blog/1703406/202009/1703406-202009011904... 阅读全文
posted @ 2020-06-26 09:28 寒小韩 阅读(593) 评论(0) 推荐(0)