目录1.1 通过表达式控制URL权限1.2 通过表达式控制方法权限1.2.1 使用@PreAuthorize和@PostAuthorize进行访问控制1.2.2 &nb
转载
2024-03-15 18:44:45
117阅读
文章目录5.1 了解AuthenticationProvider5.1.1 在认证过程中表示请求5.1.2 实现自定义认证逻辑5.1.3 应用自定义认证逻辑5.2 使用SecurityContext5.2.1 将一种保持策略应用于安全上下文5.2.2 对异步调用使用保持策略5.2.3 对独立的应用程序使用保持策略5.2.4 使用DelegatingSecurityContextRunnable转
转载
2024-04-10 12:49:35
38阅读
Sa-Token 和 Spring Security 是两种在 Java 开发中用于实现身份验证和授权的框架。它们各有特色，适用于不同的使用场景。下面对这两种框架进行详细对比：Sa-Token优点：简洁易用：Sa-Token 的设计理念是简洁易用，开发者可以在很短的时间内上手，并且提供了详细的文档和示例。多登录模式：支持多种登录模式，如用户名密码、手机号验证码、第三方登录等。灵活性高：可以自定义权
Spring Security Oauth2 整合JWT整合JWT我们拿之前Spring Security Oauth2的完整代码进行修改添加配置文件JwtTokenStoreConfig.javapackage com.yjxxt.springsecurityoauth2demo.config;
import org.springframework.context.annotation.Bea
本文在上文的基础上做了修改。文中是自己定义了一个 ResourceServerTokenServices 接口的实现类，而我在实践中发现需要的是一个 AuthorizationServerTokenServices 接口的实现类，可能是版本不同导致的，这点我没有去求证。方便起见，我定义了一个 DefaultTokenServices 的子类，因为 DefaultTokenServices 同时实现
转载
2024-03-22 10:21:21
224阅读
SpringSecurity - 基于Session实现登陆认证1 SpringSecurity介绍2 依赖3 代码示例3.1 代码说明 1 SpringSecurity介绍SpringSecurity是一种用于身份验证和访问控制的强大且高度可定制化的框架，它是Spring应用程序中，要实现程序级别安全性的主要选择，SpringSecurity提供了一种高度定制的身份验证，授权，防止常见攻击(固
转载
2024-04-15 23:25:24
16阅读
本文是本系列第 19 篇，阅读本系列前面文章有助于更好的理解本文：挖一个大坑，Spring Security 开搞！松哥手把手带你入门 Spring Security，别再问密码怎么解密了手把手教你定制 Spring Security 中的表单登录Spring Security 做前后端分离，咱就别做页面跳转了！统统 JSON 交互Spring Security 中的授权操作原来这么简单Sprin
转载
2024-06-25 19:20:04
32阅读
Spring Security为我们提供了SessionAuthenticationStrategy接口来定制针对Session的一些特殊管理，如防Session的固定攻击， 防Session的单用户多次登陆等， 这些特殊的管理功能Spring Security都为我们提供了相应的类，如下示：1. SessionFixationProtectio
转载
2024-05-30 19:43:27
245阅读
# 实现Spring Boot Redis设置有效期
## 一、流程概述
下面是实现Spring Boot中Redis设置有效期的流程表格：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 引入Redis依赖 |
| 2 | 配置Redis连接信息 |
| 3 | 编写设置有效期的代码 |
## 二、具体步骤
### 1. 引入Redis依赖
首先，你需要在`pom
原创
2024-06-12 05:00:52
34阅读
**推荐入门系列之spring-security**要了解 spring security oauth2 必须先弄懂 spring security ，spring security oauth2 是基于spring security做的更上一层的封装，而spring security oauth2 ,更像是一种第三方授权的协议规范，学习spring security可以阅读源码，这里推荐一个源码
转载
2024-03-01 18:16:40
34阅读
一 引言通过上篇文章分析我们知道了通过FilterChainProxy我们管理许多的过滤器链,其中UsernamePasswordAuthenticationFilter默认拦截“/login”登录请求，处理表单提交的登录认证，将请求中的认证信息包括username,password等封装成UsernamePasswordAuthenticationToken，然后调用Authentication
转载
2024-09-10 12:01:52
178阅读
文章目录前言token配置引入JWT依赖文件配置token管理器类security 配置配置未登录处理类配置无权限处理类配置登出操作处理类配置token认证过滤器配置token权限校验过滤器自定义加密类配置UserDetailService配置数据库User对象映射类配置UserDetailService使用的SecurityUser类配置mybatis-plus配置security配置类配置几
转载
2024-03-19 22:34:56
150阅读
本文内容设置过期时间的命令Redis 源代码中的数据结构操作过期时间过期策略其他模块对过期键的处理一 设置过期时间的命令Redis 有四个命令可用于设置键的过期时间(生存时间ttl)：EXPIRE ：将键的生存时间设为 ttl 秒PEXPIRE ：将键的生存时间设为 ttl 毫秒EXPIREAT ：将键的过期时间设为 timestamp 所指定的秒数时间戳PEXPIREAT ：将键的过期时间设为
转载
2023-05-23 16:13:28
549阅读
1、首先是请求转发的request问题 请求转发，其实就是在一个Servlet中调用其他的Servlet，如上面的图我们可以看出，是同一个请求，在服务器中进行跳转，浏览器不知道，地址栏的信息是不会变的，request的作用域在A和B中都能使用，request的作用域是一次请求转发内的servlet中问题：不同的请求使用相同的请求数据，但是请求只要结束，数据就被销毁了，其他的
转载
2024-08-02 21:39:27
155阅读
# Spring中Redis设置有效期
## 简介
Redis是一个高性能的非关系型数据库，常用于缓存、队列和会话管理等场景。在Spring框架中，我们可以很容易地集成Redis，并通过操作Redis的API对数据进行读写。
本文将介绍如何在Spring中设置Redis数据的有效期，以保证数据的自动过期和释放。
## 设置Redis数据的有效期流程
下面是设置Redis数据的有效期的整个
原创
2023-07-23 08:31:43
164阅读
本文对redis的过期处理机制做个简单的概述，让大家有个基本的认识。Redis中有个设置时间过期的功能，即对存储在redis数据库中的值可以设置一个过期时间。作为一个缓存数据库，这是非常实用的。如我们一般项目中的token或者一些登录信息，尤其是短信验证码都是有时间限制的，按照传统的数据库处理方式，一般都是自己判断过期，这样无疑会严重影响项目性能。一、有效时间设置：
redis对存储值的过期处理实
转载
2019-09-28 12:25:00
710阅读
在HTTP检查的时候，出现如下错误： 401的意思代表访问由于凭据无效被拒绝，总结一下就是我们设置的token过期了，那如何设置一个永久有效的token呢？我们的token认证是通过JWT实现的，JSON Web Token（JWT）是目前最流行的跨域身份验证解决方案。JWT TOKEN组成一个JWT TOKEN为三个部分组成：JWT头JWT头部分是一个描述JWT元数据的JSON对象，通常如下所示
转载
2023-10-20 22:58:41
13阅读
# 什么是redishash有效期设置？
在日常的编程开发中，我们经常会使用Redis这个高性能key-value存储数据库来存储和管理数据。而在Redis中，可以通过hash类型来存储一组键值对数据。在实际应用中，我们可能会需要设置某个hash数据的有效期，以便在一定时间后自动删除这些数据，以节省内存空间和提高性能。
redishash有效期设置就是指在Redis中设置hash类型数据的有效
原创
2024-06-12 06:10:35
59阅读
# Predis 设置有效期：Redis 的失效机制
## 简介
Redis 是一个高性能的键值数据库，广泛应用于缓存、消息队列等场景。Predis 是一个 PHP 的 Redis 客户端，它提供了丰富的 API 来与 Redis 进行交互。本文将探讨如何使用 Predis 设置 Redis 数据的有效期，并以实际代码示例来演示这一过程。
## Redis 的有效期机制
在 Redis 中
为什么需要LocalDate、LocalTime、LocalDateTimeCome On 一起使用java8全新的日期和时间API小结 在项目开发过程中经常遇到时间处理，但是你真的用对了吗，理解阿里巴巴开发手册中禁用static修饰SimpleDateFormat吗通过阅读本篇文章你将了解到：为什么需要LocalDate、LocalTime、LocalDateTime【java8新提供的
