星朝 - 博客园

2018年5月17日

将SSM架构中原来关于springSecurity3.x版本的写法配迁移到SpringBoot2.0框架中出现的问题解决记

摘要：迁移过程中关于这个安全框架的问题很麻烦，springBoot自带的stater中的版本是5.0，原来系统有通过实现“org.springframework.security.authentication.dao.SaltSource”接口给密码提供Salt，但是出现了以下问题：迁移过程中关于这个安阅读全文

posted @ 2018-05-17 13:00 星朝阅读(471) 评论(0) 推荐(0)

Spring Boot 集成spring security4

摘要：项目GitHub地址： https://github.com/FrameReserve/TrainingBoot Spring Boot （三）集成spring security，标记地址： https://github.com/FrameReserve/TrainingBoot/releases 阅读全文

posted @ 2018-05-17 11:35 星朝阅读(579) 评论(0) 推荐(0)

spring security使用哈希加密的密码

摘要：之前我们都是使用MD5 Md5PasswordEncoder 或者SHA ShaPasswordEncoder 的哈希算法进行密码加密，在spring security中依然使用只要指定使用自定义加密算法就行，现在推荐spring使用的BCrypt 阅读全文

posted @ 2018-05-17 10:38 星朝阅读(1197) 评论(0) 推荐(0)

2018年5月16日

Spring Boot SpringSecurity5 身份验证

摘要：对于没有访问权限的用户需要转到登录表单页面。要实现访问控制的方法多种多样，可以通过Aop、拦截器实现，也可以通过框架实现（如：Apache Shiro、Spring Security）。 pom.xml添加依赖 <dependency> <groupId>org.spring 阅读全文

posted @ 2018-05-16 18:27 星朝阅读(1167) 评论(0) 推荐(0)

《Spring Security3》第四章第三部分翻译下（密码加salt）

摘要：你是否愿意在密码上添加点salt？如果安全审计人员检查数据库中编码过的密码，在网站安全方面，他可能还会找到一些令其感到担心的地方。让我们查看一下存储的admin和guest用户的用户名和密码值： & 阅读全文

posted @ 2018-05-16 17:34 星朝阅读(1227) 评论(0) 推荐(0)

关于Boot应用中集成Spring Security你必须了解的那些事

摘要： (adsbygoogle = window.adsbygoogle || []).push({}); Spring Security Spring Security是Spring社区的一个顶级项目，也是Spring Boot官方推荐使用的Security框架。除了常规的Authentication和阅读全文

posted @ 2018-05-16 17:20 星朝阅读(395) 评论(0) 推荐(0)

SLF4J 简单日志门面介绍和使用

摘要：参考：http://singleant.iteye.com/blog/934593 http://liuzidong.iteye.com/blog/776072 介绍：简单日记门面(simple loggi 阅读全文

posted @ 2018-05-16 16:57 星朝阅读(3253) 评论(0) 推荐(0)

Logger之Logger.getLogger(CLass)

摘要：之前一直在使用System.out.println()来调试.但是用这种方式开发项目部署到生产环境,会因为众多的控制台输出降低应用的性能.这时候Log4J就成为可平衡开发和部署应用的利器了. 在项目中使用Log4J并不是一件困难的事情,简单粗暴的方式就是在每个类A中声明一个Logger 阅读全文

posted @ 2018-05-16 16:51 星朝阅读(1000) 评论(0) 推荐(1)

spring security使用哈希加密的密码

posted @ 2018-05-16 15:32 星朝阅读(291) 评论(0) 推荐(0)

spring security 登录、权限管理配置

摘要：登录流程 1）容器启动(MySecurityMetadataSource：loadResourceDefine加载系统资源与权限列表) 2）用户发出请求 3）过滤器拦截(MySecurityFilter:doFilter) 4）取得请求资源所需权限(MySecur 阅读全文

posted @ 2018-05-16 14:48 星朝阅读(1336) 评论(0) 推荐(0)

星朝

公告