摘要：
一、前端项目结构 在上一节的基础上，我们分别在src下创建如下文件夹： assets：静态文件； components：公共组件，比如面包屑、编辑器、svg图标、分页器等等； hooks：函数组件，使用 React 16.8引进的Hook 特性实现； layout：布局组件； redux：redux 阅读全文
posted @ 2020-04-05 20:02
大奥特曼打小怪兽
阅读(1208)
评论(0)
推荐(0)
摘要：
一、开发环境 1.1 开发环境 windows 10操作系统； Node.js v10.16.0； webstorm 2019.3.4 x64； 1.2 前端技术栈 react v16.13.1 hooks + redux v7.2 + react-router v5.1.2； antd v4.1. 阅读全文
posted @ 2020-04-04 16:58
大奥特曼打小怪兽
阅读(909)
评论(0)
推荐(0)
摘要：
Spring Security权限控制可以配合授权注解使用，Spring Security提供了三种不同的安全注解： Spring Security自带的@Secured注解； JSR-250的@DenyAll、@RolesAllowed、@PermitAll注解； 表达式驱动的注解，包括@PreA 阅读全文
posted @ 2020-02-16 15:43
大奥特曼打小怪兽
阅读(1252)
评论(5)
推荐(0)
摘要：
Spring Security默认的退出登录URL为/logout，退出登录后，Spring Security会做如下处理： 使当前的sesion失效； 清除与当前用户关联的RememberMe记录； 清空当前的SecurityContext； 重定向到登录页； Spring Security允许我 阅读全文
posted @ 2020-02-16 14:37
大奥特曼打小怪兽
阅读(2171)
评论(0)
推荐(0)
摘要：
用户登录成功后，信息保存在服务器的session中，并返回给用户一个sessionid，sessionid是一个会话的key，浏览器第一次访问服务器会在服务器端生成一个session，当用户再次请求时，将携带该sessionId，如果在服务器中能够找到该sessionid，则表示用户登录成功。这节将 阅读全文
posted @ 2020-02-16 11:25
大奥特曼打小怪兽
阅读(5626)
评论(0)
推荐(0)
摘要：
在Spring Security -- 添加图形验证码一节中，我们已经实现了基于Spring Boot + Spring Security的账号密码登录，并集成了图形验证码功能。当前另一种非常常见的网站登录方式为手机短信验证码登录，但Spring Security默认只提供了账号密码的登录认证逻辑， 阅读全文
posted @ 2020-02-09 17:34
大奥特曼打小怪兽
阅读(3648)
评论(0)
推荐(1)
摘要：
在网站的登录页面中，记住我选项是一个很常见的功能，勾选记住我后在一段时间内，用户无需进行登录操作就可以访问系统资源。在Spring Security中添加记住我功能很简单，大致过程是：当用户勾选了记住我选项并登录成功后，Spring Security会生成一个token标识，然后将该token标识持 阅读全文
posted @ 2020-02-09 16:54
大奥特曼打小怪兽
阅读(707)
评论(0)
推荐(0)
摘要：
添加验证码大致可以分为三个步骤： 根据随机数生成验证码图片； 将验证码图片显示到登录页面； 认证流程中加入验证码校验。 Spring Security的认证校验是由UsernamePasswordAuthenticationFilter过滤器完成的，所以我们的验证码校验逻辑应该在这个过滤器之前。下面 阅读全文
posted @ 2020-02-09 15:51
大奥特曼打小怪兽
阅读(2657)
评论(0)
推荐(0)
摘要：
在Spring Security -- Spring Boot中开启Spring Security一节中我们简单搭建了个Spring Boot + Spring Security的项目，认证的用户名和密码都是由Spring Security生成。Spring Security支持我们自定义认证的过程 阅读全文
posted @ 2020-02-09 11:07
大奥特曼打小怪兽
阅读(4525)
评论(2)
推荐(2)
摘要：
在介绍Spring Securiry之前，我们试想一下如果我们自己去实现一个安全框架，我们需要包含哪些功能： 我们需要对登录接口或者一些不需要权限的接口放行，同时我们需要对某些接口进行身份认证，例如：在基于jwt的认证体系中，我们需要校验token是否合法，token合法我们才会放行； 我们希望我们 阅读全文
posted @ 2020-02-09 10:05
大奥特曼打小怪兽
阅读(16134)
评论(3)
推荐(3)
浙公网安备 33010602011771号