文章目录1.准备工作（1）新建spring boot 项目（2）新建实体类2.验证spring 中的AOP（1）新建切面类：LogAspect.java（2）新建控制器类：TestController.java来进行验证（3）执行启动类 1.准备工作（1）新建spring boot 项目 （2）新建实体类由于这里用spring data jpa，所以只要实现建立好数据库，然后相应的配置好实体类，就
今天维护一下之前写的数据库表的备份还原功能，想把自己写的spring工厂类，以及数据库备份还原功能记录一下！复制粘贴到自己本地，是运行不了的，我这里只提供思路，毕竟我这里引用的是谷歌的gson的jia包和自己项目里有的Service类。大家可以根据思路，自己写需要的工厂类实现。 1.首先，展示一下，自己的工厂类代码： pac
转载
2024-06-05 14:23:33
33阅读
在实际项目中使用到了springsecurity作为安全框架，我们会遇到需要放行一些接口，使其能匿名访问的业务需求。但是每当需要当需要放行时，都需要在security的配置类中进行修改，感觉非常的不优雅。例如这样：图片所以想通过自定义一个注解，来进行接口匿名访问。在实现需求前，我们先了解一下security的两种方行思路。第一种就是在 configure(WebSecurity web)
转载
2024-04-02 20:39:58
210阅读
目录springSecurity授权权限管理策略基于url的权限管理基于方法的权限管理将url权限管理设为动态会话管理会话并发管理会话失效处理禁止再次登录会话共享源码分析CSRF 跨站请求伪造开启CSRF防御传统web开发前后端分离开启CSRF防护csrf防御过程CORS 跨域问题springBoot解决跨域的三种方式springSecurity解决跨域 springSecurity授权认证与授
转载
2024-05-22 16:04:13
279阅读
前提会话固定攻击就是因为会话不变，给了黑客可乘之机；黑客将自己访问系统时的JSESSIONID发给系统用户，让系统用户“被迫”使用该JSESSIONID来访问系统，如果用户在JSESSIONID的有效期内登录了系统，就会使对应的session变为认证通过的session，从而黑客再次访问系统时，也会被系统当成认证通过的用户。注意有两个要点：1：系统用户带着黑客发给自己的JSESSIONID访问系统
转载
2024-03-21 21:33:02
68阅读
Spring Security是一个功能强大且高度可定制的身份验证和访问控制框架。提供了完善的认证机制和方法级的授权功能。是一款非常优秀的权限管理框架。它的核心是一组过滤器链，不同的功能经由不同的过滤器。1. SpringSecurity 快速入门① 引入依赖<dependency>
<groupId>org.springframework.boot</gro
转载
2024-04-03 12:12:43
699阅读
spring的配置文件通常是applicationContext.xml（具体的bean配置会在后面内容中详解）setter方法注入:
<property name=“” value=“jake”>
或者<property name=“”>
<value>xxx</value>
集合注入：
集合的注入都是给<property>添加子
转载
2024-09-14 15:30:13
87阅读
刚学了SpringSecurity，拿来做一个SpringBoot+SSMP项目，想着用最新版本边做边学，慢慢摸索。参照这个配置的：都搭好了以后，想测试能不能直接访问静态资源。 以下是SecurityConfig.class内容：// Springboot2.7.0以及SrpignSecurity5.7版本以上应采用如下配置方式
@Configuration
@EnableWebSecu
转载
2024-03-26 11:13:14
346阅读
前一篇文章里介绍了Spring Security的一些基础知识，相信你对Spring Security的工作流程已经有了一定的了解，如果你同时在读源代码，那你应该可以认识的更深刻。在这篇文章里，我们将对Spring Security进行一些自定义的扩展，比如自定义实现UserDetailsService，保护业务方法以及如何对用户权限等信息进行动态的配置管理。
目录SpringMVC中放行静态资源的方式和原理1. Servlet的访问路径: url-pattern标签2. Servlet访问路径的分类3. DispatcherServlet的访问路径以及静态资源放行 SpringMVC中放行静态资源的方式和原理1. Servlet的访问路径: url-pattern标签该标签用来指定servlet的访问路径, 这个路径又被叫做"虚拟路径"或"映射路径"
@Scheduled 由Spring定义，用于将方法设置为调度任务，可实现方法的周期或定时执行。想单独使用Scheduling，需引入spring-context这个依赖。spring-boot-starter-web已经集成了spring-context，所以可以直接使用Scheduling模块（我使用的 SpringBoo t版本为 2.2.4.RELEASE）。1.Demo走起话不多说，先写
转载
2024-07-07 17:16:18
62阅读
**Spring框架的Bean管理注解方式的快速入门**
1. 步骤一：下载Spring框架的开发包
* 下载路径为：http://repo.spring.io/webapp/search/artifact/?0&q=spring-framework
* 解压后的目录结构如下
* docs -- API和开发规范
* libs -- jar包和源码
SpringIOC容器IOC是指的程序开发中，实例的创建不再由调用者管理，而是由 Spring 容器创建。Spring 容器会负责控制程序之间的关系，而不是由程序代码直接控制的，因此，控制权有程序代码转移到了 Spring 容器中，控制权发生了反转，这就是 IOC 思想。Spring 提供了两种 IOC 容器，分别是：BeanFactoryApplicationContextBeanFactory
一、Spring Security 简介Spring Security 是一个能够为基于 Spring 的企业应用系统提供声明式的安全访问控制解决方案的安全框架。它提供了一组可以在Spring 应用上下文中配置的 Bean，充分利用了Spring IoC，DI（控制反转 Inversion of Control ，DI：Dependency Injection 依赖注入）和 AOP（面向切面编程
转载
2024-07-12 15:13:37
36阅读
《深入理解 Spring Cloud 与微服务构建》第十章 路由网关 Spring Cloud Zuul 文章目录《深入理解 Spring Cloud 与微服务构建》第十章 路由网关 Spring Cloud Zuul一、Zuul 简介二、Zuul 的工作原理三、案例实战1.搭建 Zuul 服务2.在 Zuul 上配置 API 接口的版本号3.在 Zuul 上配置熔断器4.在 Zuul 中使用过滤
转载
2024-09-23 19:33:20
50阅读
在前后端分离的项目中，登录策略也有不少，不过 JWT 算是目前比较流行的一种解决方案了，本文就和大家来分享一下如何将 Spring Security 和 JWT 结合在一起使用，进而实现前后端分离时的登录解决方案。1 无状态登录1.1 什么是有状态有状态服务，即服务端需要记录每次会话的客户端信息，从而识别客户端身份，根据用户身份进行请求的处理，典型的设计如Tomcat中的Session。例如登录：
转载
2024-09-12 23:32:44
38阅读
不知道为什么，脑子里突然冒出来一个想法，像style、script其实也可以认为是HTML标签，它们拥有各自的属性值，以此来实现各种样式、各种交互。
原创
2022-07-12 10:15:48
110阅读
文章目录导包正确方式swagger2在security中放行swagger3在security中放行knife4j放行失败原因分析：swagger访问失败原因分析：响应结果没有内容问题 作为一个强迫症重度的程序猿 不想多导一个jar包本文创作背景是鉴于网上大多数是旧版本swagger2的教程，且没有针对2和3区别描述，话不多说 直接步入正题。导包正确方式如果只需要knife4j文档 导这一个包就
文章目录一、 Spring 事务管理简介二、Spring 事务管理器1、Spring 事务管理接口1.1、 PlatformTransactionManager 接口1.2、 TransactionDefinition 接口1.3、 TransactionStatus 接口2、Spring 中包含的事务管理器三、 事务的传播行为四、 Spring 声明式事务管理1、Jar 包依赖2、使用 XML
Session、Cookie 登陆认证就是认证是否为合法用户，简单的说是登录。一般为匹对用户名和密码，即认证成功。在 Spring Security 认证中，只要解决如下几个问题：哪个类表示用户？哪个属性表示用户名？哪个属性表示密码？怎么通过用户名取到对应的用户？密码的验证方式是什么？所有的自定义行为都是围绕这几个问题展开的认证的执行流程就是它会拿到用户输入的用户名密码；根据用户名通过 UserD
转载
2024-10-15 15:00:42
283阅读
