大奥特曼打小怪兽（❤️ 支持作者）

摘要： 一、AOP基本概念 什么是AOP，AOP英语全名就是Aspect oriented programming，字面意思就是面向切面编程。面向切面的编程是对面向对象编程的补充，面向对象的编程核心模块是类，然而在AOP中核心模块是切面。切面实现了多种类型和对象的模块化管理，比如事物的管理。 上面的解释可以 阅读全文

摘要： 这一节我将带领大家，来开发博客管理系统的顶部导航功能，其效果最终如下： 一、路由优化 上一节我们介绍了routes的目录结构，其中我们创建了一web.js文件，用来保存路由配置。 /** * web路由配置项 * @author zy * @date 2020/4/5 */ export defau 阅读全文

摘要： 一、前端项目结构 在上一节的基础上，我们分别在src下创建如下文件夹： assets：静态文件； components：公共组件，比如面包屑、编辑器、svg图标、分页器等等； hooks：函数组件，使用 React 16.8引进的Hook 特性实现； layout：布局组件； redux：redux 阅读全文

摘要： 一、开发环境 1.1 开发环境 windows 10操作系统； Node.js v10.16.0； webstorm 2019.3.4 x64； 1.2 前端技术栈 react v16.13.1 hooks + redux v7.2 + react-router v5.1.2； antd v4.1. 阅读全文

摘要： Spring Security权限控制可以配合授权注解使用，Spring Security提供了三种不同的安全注解： Spring Security自带的@Secured注解； JSR-250的@DenyAll、@RolesAllowed、@PermitAll注解； 表达式驱动的注解，包括@PreA 阅读全文

摘要： Spring Security默认的退出登录URL为/logout，退出登录后，Spring Security会做如下处理： 使当前的sesion失效； 清除与当前用户关联的RememberMe记录； 清空当前的SecurityContext； 重定向到登录页； Spring Security允许我 阅读全文

摘要： 用户登录成功后，信息保存在服务器的session中，并返回给用户一个sessionid，sessionid是一个会话的key，浏览器第一次访问服务器会在服务器端生成一个session，当用户再次请求时，将携带该sessionId，如果在服务器中能够找到该sessionid，则表示用户登录成功。这节将 阅读全文

摘要： 在Spring Security -- 添加图形验证码一节中，我们已经实现了基于Spring Boot + Spring Security的账号密码登录，并集成了图形验证码功能。当前另一种非常常见的网站登录方式为手机短信验证码登录，但Spring Security默认只提供了账号密码的登录认证逻辑， 阅读全文

摘要： 在网站的登录页面中，记住我选项是一个很常见的功能，勾选记住我后在一段时间内，用户无需进行登录操作就可以访问系统资源。在Spring Security中添加记住我功能很简单，大致过程是：当用户勾选了记住我选项并登录成功后，Spring Security会生成一个token标识，然后将该token标识持 阅读全文

摘要： 添加验证码大致可以分为三个步骤： 根据随机数生成验证码图片； 将验证码图片显示到登录页面； 认证流程中加入验证码校验。 Spring Security的认证校验是由UsernamePasswordAuthenticationFilter过滤器完成的，所以我们的验证码校验逻辑应该在这个过滤器之前。下面 阅读全文