## 使用Redis刷新Spring Security Token
在使用Spring Security来保护我们的应用程序时，我们经常会遇到需要刷新Token的场景。Token刷新是指在Token即将过期时，通过发送请求来获取一个新的Token。这样可以避免用户在过期的Token上进行操作，提高应用程序的安全性。
在本文中，我们将探讨如何使用Redis来实现Spring Security T
原创
2023-07-27 05:59:13
599阅读
一、前言本篇将讨论剩余的授权类型以及使用刷新令牌重新获得令牌等内容，仍然以概念为主。下一节我们将通过一个SSO实例让大家对授权码授权类型更加熟悉。二、实现密码授权类型此授权类型也被称为资源所有者凭据授权类型。使用此流程的应用程序会假定客户端收集用户凭据，并使用这些凭据进行身份验证，然后从授权服务器获得访问令牌。 如上图，密码授权类型会假设用户与客户端共享其凭据。客户端使用这些凭据从授权服务器获取令
转载
2024-08-05 22:22:35
25阅读
我们经常会遇到这样的场景，动态权限的调整，例如张三是个部门主管，本身没有删除员工资料这个权限，但是上级比较信任张三，就想将这个功能交给张三去做。我们首先使用张三登录(xsc001)：我们看后台打印出来的张三的角色权限： 当前角色为SALE_ADMIN,权限为新增和修改这时候我们需要给他新增员工删除的权限，这里有个问题是，不管直接修改数据库还是使用代码给他新增这些权限和角色，如果张三已经是登录状态的
转载
2024-04-23 15:03:12
598阅读
首先我们需要来了解token和session登录验证的过程token登录验证机制 前几天研究了一下springboot security的一个项目，分析了源码，里面就是在使用token的登录验证机制，主要使用过程如上图，登录后根据security的安全算法生成一个唯一的token值（基于JWT），然后存储到redis中，并设定过期时间，之后把token值返回前台，前台保存到localStorage
转载
2024-03-19 23:41:37
114阅读
SpringBoot中的配置#哨兵机制 管理主从复制
spring.redis.sentinel.master=你自定义的哨兵的名称
spring.redis.sentinel.nodes=这里是一个数组，多个用逗号隔开 要求是 ip:port 示例:127.0.0.1:26379说明：启用哨兵机制的前提是在服务器中搭建好主从复制的环境自定义/myredis目录下新建sentinel.con
转载
2023-06-01 15:32:08
70阅读
token机制原理图 下面是实现
token机制的代码项目结构图（springboot项目）pom.xml文件<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-web</artifact
转载
2023-07-12 14:20:45
215阅读
文章目录1 自动登录持久化令牌方案1. 资源准备2. 创建UserDetailService3. 配置SpringSecurity4. 实验5. 原理总结2 注销 1 自动登录对于一些其他类的设计请参考前几篇文章所提到的，或者进入https://github.com/LiYangSir/Spring-Security-In-Action的第5节直接查看源码。自动登录主要包含两种：1. 散列加密方
转载
2024-06-10 12:14:15
377阅读
之所以会查找这篇文章，是因为要解决这样一个问题：当我使用了jasypt进行配置文件加解密后，如果再使用refresh 去刷新配置，则自动加解密会失效。原因分析：刷新不是我之前想象的直接调用config获取最新配置的，而是通过重新创建一个SpringBoot环境（非WEB），等到SpringBoot环境启动时就相当于重新启动了一个非web版的服务器。此时config会自动加载到最新的配置。这个过程类
1.session共享问题核心思路分析：每个tomcat中都有一份属于自己的session,假设用户第一次访问第一台tomcat，并且把自己的信息存放到第一台服务器的session中，但是第二次这个用户访问到了第二台tomcat，那么在第二台服务器上，肯定没有第一台服务器存放的session，所以此时 整个登录拦截功能就会出现问题，我们能如何解决这个问题呢？早期的方案是session拷贝，就是说虽
转载
2023-08-16 14:14:02
268阅读
前言在之前我们已开发了几个接口，并且可以正常使用，那么今天我们将继续完善一下。我们注意到之前的接口，都是不需要进行任何验证就可以使用的，其实我们可以使用 token ，比如设置在修改或删除用户信息的时候需要进行 token 登录验证，这个地方我们将引入 Redis 用于存储登录时产生的 token 。本人环境：Python 3.7.0 、Redis 5.0.8新增Redis配置我们在项目根路径下
转载
2023-11-01 16:57:58
90阅读
# Spring Security 5.7+ Token Authentication with Redis
## Introduction
In modern web development, security is a critical aspect that needs to be considered. Spring Security is a powerful framework t
原创
2023-09-09 16:02:32
161阅读
token的意思，即"令牌"，有这个令牌就可以进行访问，就具有一定的权限，在传统的应用中，一般是存储于session，但在当下很多分布式微服务的应用中，session就显得力不从心了。当用户第一次登陆之后，服务端生成一个token并返回给客户端，客户端每次以后带着这个token访问即可，无需用户名和密码。token可以防止表单重复提交和身份验证等用途流程:
转载
2023-08-31 10:12:30
161阅读
本篇内容较长，先看下效果： 然后侧边栏的路由其实根据我们后台获取到的：（这个数据结构比较简单，在这里只是演示） {
"code": 200,
"msg": "",
"data": {
"id": "1",
"username": "admin",
"roles": [
{
"id": 1,
转载
2024-06-25 22:19:47
143阅读
缓存是一把双刃剑，在带来性能提升的同时，也会带来一些问题。首先就是缓存一致性的问题，因为我们把数据同时保存在缓存和数据库当中，当我们修改了数据库之后，缓存是无法感知到数据变化的，这个时候缓存中保留的就是旧数据，那么用户来查询的时候查到的就是旧数据。这在很多业务场景下是不被允许的。所以今天咱们就一起讨论一下企业中常用的几种缓存更新策略。一、内存淘汰(无需编码)这个机制实际上是Redis用来解决内存不
转载
2023-08-20 21:33:02
127阅读
基于SpringSecurity的JWT token刷新机制
5.1 为什么需要自动登录自动登录是将用户的登录信息保存在用户浏览器的cookie中，当用户下次访问时，自动实现校验并建立登录态的一种机制。5.2 实现自动登录1、散列加密方案在Spring Security中加入自动登录的功能非常简单 在WebSecurityConfig下添加配置：.rememberMe() 勾选remember me，登录后，打开cookieremember-me的值的生成方
转载
2024-06-17 19:14:15
345阅读
一、redis中的事务在关系型数据库中事务是必不可少的一个核心功能，生活中也是处处可见，比如我们去银行转账，首先需要将A账户的钱划走，然后存到B账户上，这两个步骤必须在同一事务中，要么都执行，要么都不执行，不然钱凭空消失了，换了谁也无法接受。同样，redis中也为我们提供了事务，原理是：先把一组同一事务中的命令发送给redis，然后redis进行依次执行。1、事务的语法：multi
命令1
命令2
转载
2024-10-12 17:10:20
53阅读
# REDIS生成的token刷新
## 什么是Token?
在计算机安全领域中，Token是一个用来表示身份或权限的令牌。与传统的用户名和密码认证方式不同，Token认证不需要在每次请求时携带用户名和密码，而是通过在用户登录后以某种方式生成一个Token并在后续请求中使用。
## REDIS简介
Redis（REmote DIctionary Server）是一个开源的，基于内存的高性能
原创
2023-12-15 03:59:07
103阅读
本篇主要介绍SpringBoot2.x 中 Cahe 的原理及几个主要注解，以及整合 Redis 作为缓存的步骤核心概念先来看看核心接口的作用及关系图：CachingProvider 管理并创建CacheManager，一个CachingProvider可以管理多个CacheManagerCacheManager 管理并创建Cache，一个CacheMa
文/朱季谦这是一个古老的传说。在神秘的Web系统世界里，有一座名为Spring Security的山谷，它高耸入云，蔓延千里，鸟飞不过，兽攀不了。这座山谷只有一条逼仄的道路可通。然而，若要通过这条道路前往另一头的世界，就必须先拿到一块名为token的令牌，只有这样，道路上戍守关口的士兵才会放行。想要获得这块token令牌，必须带着一把有用的userName钥匙和password密码，进入到山谷深处
转载
2024-06-27 13:31:26
117阅读
