RememberMeAuthenticationFilter 的作用很简单，就是用于当session 过期后，系统自动通过读取cookie 让系统自动登录。 我们来看看Springsecurity的过滤器链条。 我们发现这个 RememberMeAuthenticationFilter 在 匿名构造 ...
分类：
编程语言 时间：
2019-04-05 19:43:41
阅读次数：
165
⒈ ⒉ 如果不想拿到全部得认证用户信息，可以使用如下方式 ⒈ ...
分类：
编程语言 时间：
2019-03-30 20:04:19
阅读次数：
184
SpringSecurity核心功能：认证、授权、攻击防护（防止伪造身份） 涉及的依赖如下： 如上，原本启动项目后，在地址栏中输入http://localhost:8080/hello应该显示返回的内容 然而此次加了安全验证后，不管url中访问的地址是什么，hello还是hello111，均返回lo ...
分类：
编程语言 时间：
2019-02-12 00:27:18
阅读次数：
242
一、SpringSecurity 过滤器链： 1、SecurityContextPersistenceFilter 会在请求开始时从配置好的SecurityContextRepository中获取SecurityContext，然后把它设置给SecurityContextHolder。 在请求完成后 ...
分类：
编程语言 时间：
2019-02-10 23:20:31
阅读次数：
314
1、什么是SpringSecurityurity2、SpringSecurity应用场景3、SpringBoot整合Security4、Security formLogin 模式5、Security httpBasic模式6、Security 实现账号权限控制7、Security 自定义登陆界面8、 ...
分类：
编程语言 时间：
2019-01-26 21:37:47
阅读次数：
116
springsecurity的版本为4.2.10。文档章节13.3。文档原文无论是否使用这些过滤器，总的顺序如下：顺序名称功能1ChannelProcessingFilter可根据配置进行协议的重定向（HTTP与HTTPS）2SecurityContextPersistenceFilter针对每个web请求开始时加载SecurityContext，并在web请求结束时将SecurityContex
分类：
编程语言 时间：
2019-01-21 12:11:38
阅读次数：
205
一、前言 最近负责支付宝小程序后端项目设计，这里主要分享一下用户会话、接口鉴权的设计。参考过微信小程序后端的设计，会话需要依靠redis。相关的开发人员和我说依靠Redis并不是很靠谱，redis在业务高峰期不稳定，容易出现问题，总会出现用户会话丢失、超时的问题。之前听过JWT相关的设计，决定尝试一 ...
分类：
编程语言 时间：
2019-01-20 00:53:00
阅读次数：
232
1.前言 官方解释如下 https://spring.io/projects/spring-security SpringSecurity项目继承WebSecurityConfigurerAdapter完成拦截鉴权逻辑，如下 Spring鉴权认证思路就是利用J2EE的Filter，上面的WebSec ...
分类：
编程语言 时间：
2019-01-10 18:51:12
阅读次数：
262
UsernamePasswordAuthenticationFilter应该是我们最关注的Filter，因为它实现了我们最常用的基于用户名和密码的认证逻辑。 先看一下一个常用的form-login配置： 在这里可以自定义表单中对应的用户名密码的name，已经登录登录成功或失败后跳转的url地址以及登 ...
分类：
编程语言 时间：
2018-12-17 18:50:45
阅读次数：
226
在阅读本文之前可以先看看springsecurity的基本执行流程，下面我展示一些核心配置文件，后面给出完整的整合代码到git上面，有兴趣的小伙伴可以下载进行研究 使用maven工程构建项目，首先需要引入最核心的依赖， 由于这里我们整合的项目进行了前后端分离，所以我们首先需要自定义登录成功和失败，登 ...
分类：
编程语言 时间：
2018-12-11 17:26:15
阅读次数：
165
