2025年3月26日
SpringSecurity5（12-Csrf防护）
摘要： Spring Security的CSRF防护机制通过生成唯一的令牌来防止跨站请求伪造攻击。每次用户提交表单时，系统会自动验证该令牌是否与服务器端一致，若不匹配则拒绝请求。该功能默认启用，有助于保障应用的安全性，避免恶意请求劫持用户会话。 阅读全文
posted @ 2025-03-26 13:34 爱编程的小生 阅读(226) 评论(0) 推荐(0)
SpringSecurity5（11-跨域配置）
摘要： Spring Security跨域配置通过在WebSecurityConfigurerAdapter中自定义CorsConfiguration实现。可以配置允许的请求来源、请求方法、请求头等，以确保前端与后端之间的安全通信。结合@CrossOrigin注解或CorsFilter进行灵活配置，保障不同源的资源访问权限控制和数据安全。 阅读全文
posted @ 2025-03-26 10:24 爱编程的小生 阅读(197) 评论(0) 推荐(0)
SpringSecurity5（10-动态权限管理）
摘要： Spring Security动态权限管理通过实时更新权限配置，支持按需调整用户权限，实现灵活的访问控制。结合注解、表达式等方式，能够动态加载和检查用户权限，无需重启系统，确保应用在复杂业务场景下的安全性与可扩展性，提升用户体验与管理效率。 阅读全文
posted @ 2025-03-26 08:47 爱编程的小生 阅读(383) 评论(0) 推荐(0)
$(document).ready(function() { // 禁止右键 $(document).bind("contextmenu", function(){return false;}); // 禁止选择 $(document).bind("selectstart", function(){return false;}); // 禁止Ctrl+C 和Ctrl+A $(document).keydown(function(event) { if ((event.ctrlKey&&event.which==67) || (event.ctrlKey&&event.which==86)) { //alert("对不起,版权所有,禁止复制"); return false; } }); });