首先，我们新建一个SpringBoot项目，包含Security，Web，Thymeleaf（pom文件关键依赖如下所示，示例用的springboot版本为2.2.5.RELEASE）。<parent>
<groupId>org.springframework.boot</groupId>
<artifactId>sp
转载
2024-10-13 15:19:37
55阅读
直接学习SSH虽然立竿见影，但是不如脚踏实地的学习JavaWeb的一些基础内容，毕竟SSH相关的内容总是绕不开基础的东西。前面的文章叙述了Servlet的相关内容，这章将叙述Servlet中的Filter内容，该内容会在Struts中反复使用。Filter：中文名为过滤器。作用：开发人员通过Filter可以对web服务器的资源进行管理，例如Jsp,Servlet, 静态图片文件等进行拦截，从而实现
转载
2024-10-08 11:08:40
32阅读
采用Maven管理，Spring Mvc Jpa等技术 pom.xml <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xsi:schemaLocation="http://maven.apache.org/POM/4.0.
转载
2024-08-21 21:58:07
145阅读
jar包:common-annotations.jar 命名空间：引入context 的 Schema命名空间 在配置文件中添加context:annotation-config标签 配置扫描注解：<context:component-scan/> 扫描过滤方式过滤器类型说明注释假如 com.baobaotao.SomeAnnotation 是一个注释类，我们可以将使用该注释的类过滤出
一、前言通过之前的学习，我们已经可以通过SpringSecurity完成一个差不多的RBAC管理框架，下面我们要学习的只是在应用层面不断加深去拓展可以应用的点，例如本次的过滤器，我们将学习基础的SpringSecurity的过滤器链，然后我会通过redis+短信验证码的这样一个拓展带大家学习如何将一个新的认证方式加入到SpringSecurity中，学习了过滤器，你就可以实现这一点。二、过滤器概述
转载
2024-03-15 05:31:18
897阅读
经过本人的最后测试得出的结论是 由于最近做的项目中有一部分是接口远程调用，用到了接入权限和业务权限的鉴定，需要采用SpringMVC的拦截器，以前用Struts2的时候用过拦截器，而SpringMVC的拦截器功能之前没研究过，所以这次来稍微研究一下，得出的结论是SpringMVC的拦截器和Struts2的拦截器原理几乎是一模一样的，都是利用反射功能实现动态代理。 因为过滤器和拦截器有很多相似甚至
ationFilter 位于过滤器顶端，第一个起作用的过滤器。 用途一，在执行其他过滤器之前，率先判断用户的session中是否已经存在一个SecurityContext了。如果存在，就把SecurityContext拿出来，放到SecurityContextHolder中，供Spring Security的其他部分使用。如果不存在，就创建一个SecurityContext出来，还是放到Sec
转载
2024-03-21 09:56:43
380阅读
springmvc是Spring中的web模块，它需要导入spring的核心包和依赖包。 springmvc底层是servlet，按照学习servlet的方式去学习它 话不多说 直接上干货 创建web工程导包第一步：导包spring核心包和依赖包
commons-logging-1.1.1.jar
spring-beans-4.1.2.RELEASE.jar
spring-context-4
一、SpringSecurity 本质探寻SpringSecurity 的原理其实就是一个过滤器链，内部包含了提供各种功能的过滤器。这样说肯定非常枯燥，所以接下来还是在代码中看一看。前期工作，需要在代码中引入 SpringSecurity 依赖，这里不再赘述，直接 debug ，如下图。然后点击箭头指向的图标，输入 run.getBean(DefaultSecurityFilterChain.cl
转载
2024-03-20 21:09:04
71阅读
先来看看三个url：url1. http://hi.baidu.com/爱宝的妍url2. http://hi.baidu.com/%E7%88%B1%E5%AE%9D%E7%9A%84%E5%A6%8D (UTF-8 编码)url3. http://hi.baidu.com/%B0%AE%B1%A6%B5%C4%E5%FB (GBK 编码) 这三个url指向同一个网页，而且
转载
2024-06-26 17:09:58
34阅读
上次看到了关于认证管理的过程，其中还有很多迷糊的地方，比如说，请求是如何被拦截的。
我们看一下第一个运行的例子，让他跑起来：
我访问一下这个url：http://localhost:8080/JBCPPets/home.do
页面将会自动跳转到:http://localhost:8080/JBCPPets/spring_security_log
转载
2024-02-22 21:42:48
124阅读
认证：设置登录名、密码和权限 设置权限就是定义字符串，定义的字符串通过授权才能有具体的访问权限 设置登录名和密码有以下几种方式： 1、通过配置文件 查找 SecurityProperties，可以确定配置属性 spring.security.user.name=sys spring.security ...
转载
2021-08-12 14:58:00
167阅读
2评论
https://github.com/spring-projects/spring-securitySpring-Security源码解读：1.使用ctrl+shift+n组合键查找UsernamePasswordAuthenticationFilter过滤器，该过滤器是用来处理用户认证逻辑的，进入后如图：(1)可以看到它默认的登录请求url是"/login"，并且只允许POST方式的请求(2
转载
2024-07-08 21:53:06
111阅读
# Java对URL中文转码的原理及示例代码
## 引言
在网络传输过程中，URL是一种常见的标识符，用于定位和访问网络资源。URL中可以包含各种字符，包括中文字符。然而，在实际应用中，有时候我们需要对URL中的中文字符进行转码，以保证其在网络传输中的正确性。本文将介绍Java中对URL中文进行转码的原理，并给出相应的示例代码。
## URL中的中文字符
URL中的中文字符是以UTF-8编
原创
2023-11-13 12:28:19
125阅读
# Java中文URL编码实现方法
## 引言
在Java中，URL编码是指将URL中的非ASCII字符或特殊字符转换为%后跟两位十六进制数的形式。这是为了确保URL的传输和解析的正确性。本文将介绍如何在Java中对中文进行URL编码。
## URL编码流程
URL编码的实现流程如下所示：
```mermaid
stateDiagram
[*] --> 开始
开始 --> 获
原创
2023-10-31 03:23:42
202阅读
Web应用中的中文问题1. 静态页面中文信息不能正确显示浏览器端看到中文不能正确显示,首先应该检查浏览器是否支持中文,浏览器的编码是否设置正确.为保证静态页面中文信息正确显示可以在HTML <HEAD> 部分增加： 里的中文提示信息不能正确显示JSP里的中文提示信息不能正常显示,最直接的原因是WebLogic的预设字符集不是汉字字符集(Weblogic8.1里是setlocal,Web
SpringSecurity（安全）在web开发中，安全第一位！ 过滤器 ，拦截器 ~功能性需求：否做网站：安全应该在什么时候考虑？ 设计之初！漏洞 ， 隐私泄露 ~shiro 、SpringSecurity：很像 ~ 除了类不一样，名字不一样；认证，授权功能权限访问权限菜单权限1.导入依赖先导入依赖web 2. thymeleaf 3. security<!--thymeleaf模板--&
转载
2024-10-14 12:45:25
27阅读
常用过滤器org.springframework.security.web.context.SecurityContextPersistenceFilter首当其冲的一个过滤器，作用之重要，自不必多言。
SecurityContextPersistenceFilter主要是使用SecurityContextRepository在session中保存或更新一个
SecurityContext，并
一、认证处理流程说明（1）前端输入完用户名密码之后，会进入UsernamePasswordAuthenticationFilter类中去获取用户名和密码，然后去构建一个UsernamePasswordAuthenticationToken对象。这个对象实现了Authentication接口，Authentication接口封装了验证信息，在调用UsernamePasswordAuthenticat
转载
2024-04-02 21:40:51
134阅读
概要Spring是非常流行和成功的 Java 应用开发框架，Spring Security正是Spring家族中的成员。Spring Security基于Spring框架，提供了一套Web应用安全性的完整解决方案。正如你可能知道的关于安全方面的两个主要区域是 “认证” 和 “授权” （或者访问控制），一般来说，Web 应用的安全性包括 用户认证（Authentication） 和 用户授权（Aut
转载
2024-03-28 12:39:54
77阅读
