1.前言前面关于SpringSecurity胖哥又写了两篇文章，分别图文并茂地介绍了UsernamePasswordAuthenticationFilter和AuthenticationManager。很多同学表示无法理解这两个东西有什么用，能解决哪些实际问题？所以今天就对这两篇理论进行实战运用，我们从零写一个短信验证码登录并适配到SpringSecurity体系中。如果你在阅读中有什么疑问可以回
分类：
编程语言 时间：
2020-08-24 16:53:11
阅读次数：
57
1.前言我们上一篇介绍了UsernamePasswordAuthenticationFilter的工作流程，留下了一个小小的伏笔，作为一个ServletFilter应该存在一个doFilter实现方法，而它却没有，其实它的父类AbstractAuthenticationProcessingFilter提供了具体的实现。稍后我们会根据这个实现引出今天的主角AuthenticationManager，
分类：
编程语言 时间：
2020-08-24 16:52:46
阅读次数：
71
1.前言欢迎阅读SpringSecurity实战干货系列文章，在集成SpringSecurity安全框架的时候我们最先处理的可能就是根据我们项目的实际需要来定制注册登录了，尤其是Http登录认证。根据以前的相关文章介绍，Http登录认证由过滤器UsernamePasswordAuthenticationFilter进行处理。我们只有把这个过滤器搞清楚才能做一些定制化。今天我们就简单分析它的源码和工
分类：
编程语言 时间：
2020-08-24 16:52:00
阅读次数：
72
1.前言很多时候我们的Spring项目使用多模块，或者我们需要将自己特定的类库打成依赖。默认情况下SpringBoot应用只会扫描main方法所在的包路径下的Bean和通过spring.factories进行注册发现自动装配到SpringIoC中去。像下面这个Maven项目中，如果SpringBoot的Main类在cn.felord.yaml包下的话cn.felord.common包的Spring
分类：
编程语言 时间：
2020-08-24 16:50:25
阅读次数：
66
1.前言在SpringBoot项目中我们经常需要读取application.yml配置文件的自定义配置，今天就来罗列一下从yaml读取配置文件的一些常用手段和方法。2.@Value首先，会想到使用@Value注解，该注解只能去解析yaml文件中的简单类型，并绑定到对象属性中去。felord:phone:182******32def:name:码农小胖哥blog:felord.cnwe-chat:M
分类：
编程语言 时间：
2020-08-24 16:50:09
阅读次数：
73
1.前言我在SpringSecurity实战干货：内置Filter全解析对SpringSecurity的内置过滤器进行罗列，但是SpringSecurity真正的过滤器体系才是我们了解它是如何进行"认证"、“授权”、“防止利用漏洞”的关键。2.ServletFilter体系这里我们以ServletWeb为讨论目标，ReactiveWeb暂不讨论。我们先来看下最基础的Servle
分类：
编程语言 时间：
2020-08-24 16:49:46
阅读次数：
87
1.前提概要2020年6月25日SpringFramework团队发布博客宣布SpringFramework最新的里程碑版本SpringFramework5.3M1发布。虽然这只是一个里程碑版本，但是却至关重要。从官方的说明中我们可以获取关于SpringFramework未来的路线图。今天就带大家简单解读一波。2.Spring5.3是5系列的最终发行版SpringFramework5.3.xSpr
分类：
编程语言 时间：
2020-08-24 16:48:52
阅读次数：
88
1.前言Jib,容器化你的Java应用Jib是Google开发的可以直接构建Java应用的Docker和OCI镜像的类库，以Maven和Gradle插件形式提供。它最骚操作的是可以在没有Docker守护程序的情况下构建,也就是说，您不必在计算机上安装docker守护程序！尽管SpringBoot2.3.0.RELEASE已经推出了构建镜像的功能，胖哥还是忍不住要试试Jib。其实最骚的还是名字。2.
分类：
其他好文 时间：
2020-08-24 16:45:12
阅读次数：
63
1.简介三月份已经介绍过R2DBC,它是一种异步的、非阻塞的关系式数据库连接规范。尽管一些NoSQL数据库供应商为其数据库提供了反应式数据库客户端，但对于大多数项目而言，迁移到NoSQL并不是一个理想的选择。这促使了一个通用的响应式关系数据库连接规范的诞生。作为拥有庞大用户群的关系式数据库MySQL也有了反应式驱动，不过并不是官方的。但是Spring官方将其纳入了依赖池，说明该类库的质量并不低。所
分类：
数据库 时间：
2020-08-24 16:44:43
阅读次数：
77
1.前言欢迎阅读SpringSecurity实战干货系列文章。最近有开发小伙伴提了一个有趣的问题。他正在做一个项目，涉及两种风格，一种是给小程序出接口，安全上使用无状态的JWTToken；另一种是管理后台使用的是Freemarker，也就是前后端不分离的Session机制。用SpringSecurity该怎么办？2.解决方案我们可以通过多次继承WebSecurityConfigurerAdapte
分类：
编程语言 时间：
2020-08-24 16:43:03
阅读次数：
56
