有很多人在利用SpringSecurity进行角色权限设计开发时，一般发现正常登录时没问题，但是注销、或者用户名时，直接就回到登录页面了，在登录页面上看不见任何提示信息，如“用户名/密码有误”或“注销成功”。那么如何做呢？很简单。1、自定义安全配置类(继承自WebSecurityConfigurerAdapter)在我们的自定义安全配置类中，需要做必要的设置，如下图：上图中标红框的部分很关键：fa
分类：
编程语言 时间：
2020-03-23 18:58:52
阅读次数：
355
1、前言 现在的好多项目都是基于APP移动端以及前后端分离的项目，之前基于Session的前后端放到一起的项目已经慢慢失宠并淡出我们视线，尤其是当基于SpringCloud的微服务架构以及Vue、React单页面应用流行起来后，情况更甚。为此基于前后端分离的项目用户认证也受到众人关注的一个焦点，不同 ...
分类：
编程语言 时间：
2020-03-20 22:24:12
阅读次数：
91
对于SqlServer数据库，当有数据库连接建立时，会触发Audit login 事件；而当有某个数据库连接关闭时，将触发Audit logout 事件。 一.Audit logout 的Duration值 注意，在SQLSERVER的事件探查器中，我们通过观察可以发现，Audit login 和 ...
分类：
其他好文 时间：
2020-03-20 00:49:00
阅读次数：
57
先说说SpringSecurity如何实现前后端分离Ajax登录? 今天使用SpringBoot整合SpringSecurity中想使用Ajax替代SpringSecurit的Form表单提交，在这里我们的提交方式还是使用表单提交 http.formLogin().loginProcessingUr ...
分类：
编程语言 时间：
2020-03-16 19:19:41
阅读次数：
86
注：在使用springsecurity之前我们用普通的登录方式 1、前端发来登录请求会带上username，password 2、后端根据username去数据库查询用户，查不到表示用户不存在，查到了再拿password去和数据库进行比对 3、如果比对一样把它存入session，后续实行任何操作都先 ...
分类：
编程语言 时间：
2020-03-12 09:32:41
阅读次数：
60
SpringBoot 整合SpringSecurity示例实现前后分离权限注解+JWT登录认证 作者：Sans_ juejin.im/post/5da82f066fb9a04e2a73daec 一.说明 SpringSecurity是一个用于Java 企业级应用程序的安全框架,主要包含用户认证和用户 ...
分类：
编程语言 时间：
2020-03-11 11:06:10
阅读次数：
64
需要用json的格式进行输入 输入 {"cmd":"ls"}，只有一个index,php，而且不能读取 然后在先知中找到了后台的源码 <?php putenv('PATH=/home/rceservice/jail'); if (isset($_REQUEST['cmd'])) { $json = ...
分类：
其他好文 时间：
2020-03-10 13:46:41
阅读次数：
90
一 前言 借助spring的AOP功能，我们可以将AOP应用至全局异常处理，全局请求拦截等，本篇文章的核心功能就是使用AOP实现日志记录，比如哪些用户进行了哪些操作，对于一个成功的项目这是必须记录的，故知识追寻者这边给出一个简单模型应用； 二 定义枚举 枚举定义的类型就是实现日志的哪些操作，如下所示 ...
分类：
编程语言 时间：
2020-03-09 13:19:36
阅读次数：
62
表达式描述 hasRole([role]) 当前用户是否拥有指定角色。 hasAnyRole([role1,role2]) 多个角色是一个以逗号进行分隔的字符串。如果当前用户拥有指定角色中的任意一个则返回true。 hasAuthority([auth]) 等同于hasRole hasAnyAuth ...
分类：
编程语言 时间：
2020-03-07 16:16:20
阅读次数：
69
现在的微服务基本就是SpringSecurity+Oauth2做的授权和认证，假如多个服务直接要通过Fegin来调用，会报错401 a、有做权限处理的服务接口直接调用会造成调用时出现http 401未授权的错误，继而导致最终服务的http 500内部服务器错误 b、解决方式：最方便的就是往请求头里加 ...
分类：
其他好文 时间：
2020-03-06 15:02:00
阅读次数：
118
