百度360必应搜狗淘宝本站头条
当前位置:网站首页 > 文章教程 > 正文

膜拜,阿里爆款SpringSecurity教程,太详细了

xsobi 2024-12-19 17:11 1 浏览

SpringSecurity使用分类

如何使用SpringSecurity,相信百度过的都知道,总共有四种用法,从简到深为:

不用数据库,全部数据写在配置文件,这个也是官方文档里面的demo;

使用数据库,根据spring security默认实现代码设计数据库,也就是说数据库已经固定了,这种方法不灵活,而且那个数据库设计得很简陋,实用性差;

spring security和Acegi不同,它不能修改默认filter了,但支持插入filter,所以根据这个,我们可以插入自己的filter来灵活使用;

暴力手段,修改源码,前面说的修改默认filter只是修改配置文件以替换filter而已,这种是直接改了里面的源码,但是这种不符合OO设计原则,而且不实际,不可用。

SpringSecurity的原理

基于 Filter , Servlet, AOP 实现身份认证和权限验证

虽然原理感觉会很复杂,不过没关系,通过代码的讲解,大家可以看完教程代码实现,再返回看这个简单的原理,可能会有不错的收获。

核心组件

  • SecurityContextHolder:提供对SecurityContext的访问
  • SecurityContext,:持有Authentication对象和其他可能需要的信息
  • AuthenticationManager 其中可以包含多个AuthenticationProvider
  • ProviderManager对象为AuthenticationManager接口的实现类
  • AuthenticationProvider 主要用来进行认证操作的类 调用其中的authenticate()方法去进行认证操作
  • Authentication:Spring Security方式的认证主体
  • GrantedAuthority:对认证主题的应用层面的授权,含当前用户的权限信息,通常使用角色表示
  • UserDetails:构建Authentication对象必须的信息,可以自定义,可能需要访问DB得到
  • UserDetailsService:通过username构建UserDetails对象,通过loadUserByUsername根据userName获取UserDetail对象

(可以在这里基于自身业务进行自定义的实现 如通过数据库,xml,缓存获取等)

SpringSecurity有什么特点/ 优点?

1.将用户登录,权限控制分离出来,达到和其他控制、逻辑代码完全分离。

2.在控制、逻辑代码里面,可以通过spring容器的到我们登录用户的信息,可插拔性的体现。

3.自定义的权限控制访问,不但是对某个URL可操控,同时可以对某个方法进行控制。

4.提供一些登录相关的操作,如记住我、登录成功跳转页面设定等等。

5.安全控制性好,对并发session可控性好。

动力节点王鹤老师讲解的springsecurity教程,非常详细,而且很全面,通过案例带你快速学习Spring Security。

动力节点SpringSecurity教程-细说SpringSecurity安全框架

https://www.bilibili.com/video/BV1Bz4y1m79T

SpringSecurity教程资料下载

http://www.bjpowernode.com/?csdn

课程目录

001.security-框架介绍

002.security-初探-1

003.security-初探-2

004.security-初探-3

005.security-初探-4

006.security-自定义用户名和密码

007.security-关闭验证功能

008.security-基于内存的用户信息-思路

009.security-基于内存的用户信息-定义用户

010.security-基于内存的用户信息-密码加密

011.security-基于内存用户信息的角色设置

012.security-基于内存用户信息的方法设置角色访问权限

013.security-基于内存用户信息的方法设置角色测试

014.security-基于内存用户信息的方法设置角色测步骤总结

015.security-jdbc用户信息主要接口

016.security-jdbc用户信息maven依赖

017.security-jdbc用户信息创建dao和service

018.security-jdbc用户信息测试数据访问

019.security-jdbc用户信息初始化用户表数据

020.security-jdbc用户信息实现UserDetailsService接口

021.security-jdbc用户信息测试角色和用户

022.角色-RBAC

023.角色-RBAC数据库表介绍

024.认证类UserDetailsService

025.InMemoryUserDetatilsService的创建

026.测试InMemoryUserDetailsService账号

027.创建表

028.创建Modules

029.创建JdbcUserDetailsManager对象

030.测试JdbcUserDetailsManager-1

031.测试JdbcUserDetatilsManager-2

032.设计用户角色表

033.创建Modules-自定义用户和角色

034.security-表结构介绍

035.security-自定义UserDetails实现类SysUser

036.security-创建SysUserMapper文件

037.security-添加mybatis框架配置数据

038.security-通过程序初始SysUser账号数据

039.security-手工初始角色数据

040.security-创建SysUser查询方法

041.security-创建SysRoleMapper接口和mapper文件

042.security-查询角色信息

043.security-实现UserDetailsService接口

044.security-让框架使用自定义的UserDetailsService实现

045.security-创建测试的html和Controller

046.security-设置url权限定义

047.security-设置url角色

048.security-账号过期的解决

049.security-设置密码处理方式

050.security-功能实现步骤

051.security-默认登录页面

052.security-自定义登录页面

053.security-使用自定义mylogin页面

054.security-设置自定义登录配置参数

055.security-自定义登录总结

056.security-ajax登录页面

057.security-创建SuccessHandler

058.security-创建FailureHandler

059.security-指定配置Handler

060.security-使用jackson处理json

061.security-文档总结

062.security-介绍本节内容

063.security-创建生成验证的Controller定义参数

064.security-绘制白色的背景图片

065.security-向图片写入多个文字

066.security-设置干扰线

067.security-验证生成文档

068.security-ajax请求增加code参数

069.security-过滤器介绍

070.security-创建过滤器-1

071.security-创建过滤器-2

072.security-添加自定义过滤器

073.security-总结

相关推荐

js向对象中添加元素(对象,数组) js对象里面添加元素

一、添加一个元素对象名["属性名"]=值(值:可以是一个值,可以是一个对象,也可以是一个数组)这样添加进去的元素,就是一个值或对象或数组...

JS小技巧,如何去重对象数组?(一)

大家好,关于数组对象去重的业务场景,想必大家都遇到过类似的需求吧,这对这样的需求你是怎么做的呢。下面我就先和大家分享下如果是基于对象的1个属性是怎么去重实现的。方法一:使用.filter()和....

「C/C++」之数组、vector对象和array对象的比较

数组学习过C语言的,对数组应该都不会陌生,于是这里就不再对数组进行展开介绍。模板类vector模板类vector类似于string,也是一种动态数组。能够在运行阶段设置vector对象的长度,可以在末...

如何用sessionStorage保存对象和数组

背景:在工作中,我将[{},{}]对象数组形式,存储到sessionStorage,然后ta变成了我看不懂的形式,然后我想取之用之,发现不可能了~记录这次深刻的教训。$clickCouponIndex...

JavaScript Array 对象 javascript的array对象

Array对象Array对象用于在变量中存储多个值:varcars=["Saab","Volvo","BMW"];第一个数组元素的索引值为0,第二个索引值为1,以此类推。更多有...

JavaScript中的数组Array(对象) js array数组

1:数组Array:-数组也是一个对象-数组也是用来存储数据的-和object不同,数组中可以存储一组有序的数据,-数组中存储的数据我们称其为元素(element)-数组中的每一个元素都有一...

数组和对象方法&数组去重 数组去重的5种方法前端

列举一下JavaScript数组和对象有哪些原生方法?数组:arr.concat(arr1,arr2,arrn);--合并两个或多个数组。此方法不会修改原有数组,而是返回一个新数组...

C++ 类如何定义对象数组?初始化数组?linux C++第43讲

对象数组学过C语言的读者对数组的概念应该很熟悉了。数组的元素可以是int类型的变量,例如int...

ElasticSearch第六篇:复合数据类型-数组,对象

在ElasticSearch中,使用JSON结构来存储数据,一个Key/Value对是JSON的一个字段,而Value可以是基础数据类型,也可以是数组,文档(也叫对象),或文档数组,因此,每个JSON...

第58条:区分数组对象和类数组对象

示例设想有两个不同类的API。第一个是位向量:有序的位集合varbits=newBitVector;bits.enable(4);bits.enable([1,3,8,17]);b...

八皇后问题解法(Common Lisp实现)

如何才能在一张国际象棋的棋盘上摆上八个皇后而不致使她们互相威胁呢?这个著名的问题可以方便地通过一种树搜索方法来解决。首先,我们需要写一个函数来判断棋盘上的两个皇后是否互相威协。在国际象棋中,皇后可以沿...

visual lisp修改颜色的模板函数 怎么更改visual studio的配色

(defunBF-yansemokuai(tuyuanyanse/ss)...

用中望CAD加载LISP程序技巧 中望cad2015怎么加载燕秀

1、首先请加载lisp程序,加载方法如下:在菜单栏选择工具——加载应用程序——添加,选择lisp程序然后加载,然后选择添加到启动组。2、然后是添加自定义栏以及图标,方法如下(以...

图的深度优先搜索和广度优先搜索(Common Lisp实现)

为了便于描述,本文中的图指的是下图所示的无向图。搜索指:搜索从S到F的一条路径。若存在,则以表的形式返回路径;若不存在,则返回nil。...

两个有助于理解Common Lisp宏的例子

在Lisp中,函数和数据具有相同的形式。这是Lisp语言的一个重大特色。一个Lisp函数可以分析另一个Lisp函数;甚至可以和另一个Lisp函数组成一个整体,并加以利用。Lisp的宏,是实现上述特色的...