湘王

摘要： 您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 把实体类及Service类都准备好了之后，就可以开始继续写业务代码了。Spring Security的强大之一就在于它的拦截器。那么这里也可以参照它的方式，实现自己的拦截器。 /** * 权限注解 * * @author 湘王 */ @Targ 阅读全文

摘要： 您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面把RBAC的权限系统设计过程都讲清楚了，现在就来实现它。大致分这么几个步骤： 1、先定义出完整的权限系统表结构； 2、实现Entity、Dao、Service等类代码； 3、实现自定义拦截器； 4、实现Controller，完成权限验证。 阅读全文

摘要： 您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ RBAC类型的权限，本质上是一种对资源访问路径的控制，且具有典型的树型层次结构。而树型结构，天然地就有父结点和子结点的关系以及区别。就像前面展示过的业务系统的树型结构： 从我个人的开发经验来看，在大多数情况下，数据库的权限表可以这样设计： 这也 阅读全文

摘要： 您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 上一次把DAC、MAC、PBAC这三个都一口气介绍完了，本想一口气把RBAC也说完。想了想，饭还是要一口口吃，一次吃太多会消化不良，所以现在再来说下RBAC。 本来在RBAC和PBAC之间还有一个ABAC，就是Attribute-Based A 阅读全文

摘要： 您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 在对Spring Security稍做了解之后，可以知道，Spring Security其实只是一个实现认证授权的框架，封装了很多实现细节。但也有一些不方便的地方，比如： 1、自定义一些拦截器时，会导致过滤器重复执行，这属于是框架本身的bug； 阅读全文

摘要： 您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 之前虽然实现了角色和权限之间的简单配对，但是如果每一个角色都要重新来过一次，就有点呆板了。如果能够配置一个「角色模板」，再通过这个模板来配置其他角色，岂不是更简单？Spring Security虽然没有角色模板，但可以通过「继承」的方式来「曲线 阅读全文

摘要： 您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 有时某些业务或者功能，需要在用户请求到来之前就进行一些判断或执行某些动作，就像在Servlet中的FilterChain过滤器所做的那样，Spring Security也有类似机制。Spring Security有三种增加过滤器的方式：addF 阅读全文

摘要： 您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ Spring Security使用MySQL保存cookie记录虽然方便，但是目前更多的主流互联网应用都是用NoSQL来保存非业务数据的，Spring Security也应该可以实现这个功能。之前Spring Security官方并不支持使用N 阅读全文

摘要： 您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 经常上网的人都应该有这样的体验：很多网站或者APP只需要第一次登录时输入用户名和密码之后，后面很长一段时间内就不需要再次输入密码了。这确实是一个非常好的体验，不然每次都让人输用户名和密码就太麻烦了。 Spring Security也提供了这样的 阅读全文

摘要： 您好，我是湘王，这是我的博客园，欢迎您来，欢迎您再来～ 前面的方法中，除了login()方法能成功，另外两个都失败，并不是因为代码问题，而是Spring Security默认是通过Web页面来实现页面逻辑跳转的。但在前后端分离的开发模式中，页面跳转的逻辑后端已经无法直接控制了，而是通过返回状态码由前 阅读全文