加载中
详解Spring Security的HttpBasic登录验证模式

一、HttpBasic模式的应用场景 HttpBasic登录验证模式是Spring Security实现登录验证最简单的一种方式,也可以说是最简陋的一种方式。它的目的并不是保障登录验证的绝对安全,而是提供一种“防...

Spring Security OAuth2之resource_id配置与验证

一、resource_id的作用 Spring Security OAuth2 架构上分为Authorization Server认证服务器和Resource Server资源服务器。我们可以为每一个Resource Server(一个微服务实例)设置一个resou...

2020/07/28 09:44
1K
详解Spring Security的formLogin登录认证模式

详解Spring Security的formLogin登录认证模式 一、formLogin的应用场景 在本专栏之前的文章中,已经给大家介绍过Spring Security的HttpBasic模式,该模式比较简单,只是进行了通过携带Http的...

详解Spring Security的formLogin登录认证模式

一、formLogin的应用场景 在本专栏之前的文章中,已经给大家介绍过Spring Security的HttpBasic模式,该模式比较简单,只是进行了通过携带Http的Header进行简单的登录验证,而且没有定制的登录...

2019/11/16 10:31
524
Spring Security登录验证流程源码解析

一、登录认证基于过滤器链 Spring Security的登录验证流程核心就是过滤器链。当一个请求到达时按照过滤器链的顺序依次进行处理,通过所有过滤器链的验证,就可以访问API接口了。 SpringSecu...

2019/11/18 07:56
357
结合Spring Security进行web应用会话安全管理

在本文中,将为大家说明如何结合Spring Security 和Spring Session管理web应用的会话。 一、Spring Security创建使用session的方法 Spring Security提供4种方式精确的控制会话的创建: alwa...

2019/11/22 07:41
128
结合Spring Security进行web应用会话安全管理

结合Spring Security进行web应用会话安全管理 在本文中,将为大家说明如何结合Spring Security 管理web应用的会话。如果您阅读后觉得本文对您有帮助,期待您能关注、转发!您的支持是我不竭的...

web应用安全框架选型:Spring Security与Apache Shiro

web应用安全框架选型:Spring Security与Apache Shiro 一、 SpringSecurity 框架简介 Spring Security 是强大的,且容易定制的,基于Spring开发的实现认证登录与资源授权的应用安全框架。 Sp...

Spring Security之多次登录失败后账户锁定功能的实现

Spring Security之多次登录失败账户锁定功能的实现 在上一次写的文章中,为大家说到了如何动态的从数据库加载用户、角色、权限信息,从而实现登录验证及授权。在实际的开发过程中,我们通常会...

Spring Security之多次登录失败后账户锁定功能的实现

在上一次写的文章中,为大家说到了如何动态的从数据库加载用户、角色、权限信息,从而实现登录验证及授权。在实际的开发过程中,我们通常会有这样的一个需求:当用户多次登录失败的时候,我们...

2019/11/28 07:45
2.5K
在Spring Security框架下JWT的实现细节原理

一、回顾JWT的授权及鉴权流程 在笔者的上一篇文章中,已经为大家介绍了JWT以及其结构及使用方法。其授权与鉴权流程浓缩为以下两句话 授权:使用可信用户信息(用户名密码、短信登录)换取带有...

2019/12/02 13:31
358
Spring Security框架下实现两周内自动登录功能

图片:Spring Security框架下实现两周内自动登录功能 本文是Spring Security系列中的一篇。在上一篇文章中,我们通过实现UserDetailsService和UserDetails接口,实现了动态的从数据库加载用户...

Spring Security框架下实现两周内自动登录"记住我"功能

本文是Spring Security系列中的一篇。在上一篇文章中,我们通过实现UserDetailsService和UserDetails接口,实现了动态的从数据库加载用户、角色、权限相关信息,从而实现了登录及授权相关的功...

2019/11/28 13:11
44
版本兼容选型:Spring Cloud Alibaba与Spring Boot

版本兼容选型:Spring Cloud Alibaba与Spring Boot 笔者已经写过不少的实战类的文章,经常会有人问我:“代码是从你那里copy的,步骤也是按照你的方法做的,为什么报错?”。如果再加上质问的...

2020/03/15 10:56
198
精讲RestTemplate第1篇-在Spring或非Spring环境下如何使用

一、什么是 RestTemplate? RestTemplate是执行HTTP请求的同步阻塞式的客户端,它在HTTP客户端库(例如JDK HttpURLConnection,Apache HttpComponents,okHttp等)基础封装了更加简单易用的模...

spring boot打印sql语句-mybatis

spring boot打印sql语句-mybatis spring boot打印sql语句-mybatis spring boot打印sql语句-mybatis 概述 当自己编写的程序出现了BUG等等,找了很久 调试运行了几遍到mapper层也进去调试进了源...

如何在Spring Boot中使用Cookies

一、 导读 本文大纲 读取HTTP Cookie 设置HTTP Cookie 读取所有Cookie[] 为Cookie设置过期时间 Https与Cookie HttpOnly Cookie 删除Cookie HTTP Cookie(也称为Web cookie,浏览器cookie)是...

2019/11/03 09:40
131
使用Spring安全表达式控制系统功能访问权限

使用Spring安全表达式控制系统功能访问权限 一、SPEL表达式权限控制 从spring security 3.0开始已经可以使用spring Expression表达式来控制授权,允许在表达式中使用复杂的布尔逻辑来控制访问...

使用Spring安全表达式控制系统功能访问权限

一、SPEL表达式权限控制 从spring security 3.0开始已经可以使用spring Expression表达式来控制授权,允许在表达式中使用复杂的布尔逻辑来控制访问的权限。Spring Security可用表达式对象的基...

2019/11/21 08:05
285
使用@AutoConfigureBefore、After、Order调整Spring Boot自动配置顺序

前言 Spring Boot是Spring家族具有划时代意义的一款产品,它发展自Spring Framework却又高于它,这种高于主要表现在其最重要的三大特性,而相较于这三大特性中更为重要的便是Spring Boot的自...

2020/07/08 08:32
135

没有更多内容

加载失败,请刷新页面

返回顶部
顶部