SpringBoot入门建站全系列（十一）Spring-security进行权限认证Spring 是一个非常流行和成功的 Java 应用开发框架。Spring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方案。一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权（Authorization）两个部分。用户认证指的是验证某个用户
转载
2024-03-21 10:02:23
66阅读
本文源码：GitHub·点这里||GitEE·点这里一、Shiro简介1、基础概念ApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。作为一款安全框架Shiro的设计相当巧妙。Shiro的应用不依赖任何容器，它不仅可以在JavaEE下使用，还可以应用在JavaSE环境中。2、核心角色1）Subject：认证主体代表当前系统的使用者，就是用户，在Shiro的
原创
2019-09-04 07:45:01
3861阅读
（本节提供源代码，在最下面可以下载）距上一个章节过了二个星期了，最近时间也是比较紧，一直没有时间可以写博客，今天难得有点时间，就说说Spring Boot如何集成Shiro吧。这个章节会比较复杂，牵涉到的技术点也会比较，如果没有Spring Boot基础的还是建议先学习基础，不然此博客看起来会比较费劲。好了废话不都说了，还是开始我们的Spring Boot Shiro之旅吧。还是依照之前的风格，我
转载
2024-06-15 11:28:01
43阅读
目录请求参数处理请求映射原理普通参数与基本注解@MatrixVariable（矩阵变量）: 请求参数处理1、rest使用与原理 •Rest风格支持（使用HTTP请求方式动词来表示对资源的操作） /user GET-获取用户 DELETE-删除用户 PUT-修改用户 POST-保存用户 但是表单只支持get和post请求，要实现delete和put请求需要使用 核心Filter；HiddenHttp
转载
2024-06-07 01:02:25
90阅读
目录1 起步依赖1.1 starter场景启动器1.2 父项目作依赖管理2 自动配置2.1 自动配置Tomcat服务器2.2 自动配置web开发场景、SpringMVC组件2.3 默认的包注解扫描规则2.4 默认的配置属性值2.5 按需加载所有的自动配置项1 起步依赖1.1 starter场景启动器 在依赖导入这一方面，Sp
转载
2024-04-29 12:50:07
138阅读
一.SpringBoot简介1.SpringBoot是什么 Spring Boot是由Pivotal团队提供的全新框架，其设计目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定的方式来进行配置，从而使开发人员不再需要定义样板化的配置。通过这种方式，Spring Boot致力于在蓬勃发
转载
2024-03-25 20:17:19
82阅读
创建哪种web应用类型是怎么决定的首先看看返回web应用类型的方法，我们可以看到这个类并没有传入任何变量，包括执行的时候也没有依赖外部的变量，那么它是怎么决定采用哪种应用类型的呢？ private WebApplicationType deduceWebApplicationType() {
if (ClassUtils.isPresent(REACTIVE_WEB_ENVIRONMEN
原创
2023-08-08 13:27:52
97阅读
RBAC的基本思想 RBAC（角色访问控制）的基本思想可简单地用图1来表示，即把整个访问控制过程分成两步：访问权限与角色相关联，角色再与用户关联，从而实现了用户与访问权限的逻辑分离。 由于RBAC实现了用户与访问权限的逻辑分离，因此它极大的方便了权限管理。例如，如果一个用户的职位发生变化，只要将用户当前的角色去掉，加入代表新职务或新任务的角色即可，角色
正文 | 内容01—【概述】基于springboot2+ shiro+jwt的真正rest api资源无状态认证权限管理框架,开发人员无需关注权限问题,后端开发完api。设计是分离前后端，提供快速开发部署，学习简单，功能强大，提供快速接入核心接口能力，其目标是帮助企业搭建一套类似百度能力开放平台的微服务框架；02—【技术框架】基于layui前后端分离的企业级微服务架构面对 restful api
原创
2020-12-27 19:33:27
140阅读
转载
2019-03-15 08:51:00
99阅读
2评论
Spring Boot是由Pivotal团队提供的全新框架，其设计目的是用来简化新Spring应用的初始搭建以及开发过程。该框架使用了特定的方式来进行配置，从而使开发人员不再需要定义样板化的配置。通过这种方式，Boot致力于在蓬勃发展的快速应用开发领域（rapid application development）成为领导者。
多年以来，Spring IO平台饱受
转载
2024-04-17 11:12:16
19阅读
一、基础篇（会用）（一）快速上手SpringBoot 了解REST风格1.@RequestBody@RequestParam @PathVariable区别 @RequestParam用于接收url地址传参或表单传参 @RequestBody用于接收json数据 @PathVariable用于接收路径参数，使用{参数名称}描述路径参数应用 后期开发中，发送请求参数超过1个时，以json格
转载
2024-05-08 10:58:05
196阅读
springboot2
原创
2022-10-17 15:10:22
75阅读
SpringBoot使用RedisTemplate+Lua脚本实现Redis分布式锁问题：定时任务部署在多台Tomcat上，因此到达指定的定时时间时，多台机器上的定时器可能会同时启动，造成重复数据或者程序异常等问题。//发送消息，不能重复发送
@Scheduled(cron = "0 0/15 * * * ? ")
public void sendMsg(String userId) {
}
转载
2023-08-09 17:45:46
62阅读
SpringBoot2（一）一、Spring和SpringBootSpring：微服务、响应式布局（异步响应流的使用）、分布式云开发、web开发、serverless无服务开发（函数式服务）、事件驱动Event Driver、Batch批处理业务SpringBoot是一个高层的框架，它的底层就是Spring，解决了Spring大量的”配置地狱“带来的麻烦Spring5的重大升级，引入的新的响应式编
转载
2024-03-19 11:36:34
163阅读
文章目录关于权限管理系统的数据库设计以及权限管理的流程原理 关于权限管理系统的数据库设计以及权限管理的流程原理1.0权限管理系统的原理权限管理：就是实现了对用户访问资源或者系统功能的限制，按照管理员定义的安全规则或权限策略，限制用户只能访问自己被授权的资源。权限管理主要管理用户对数据业务分析与流控系统的操作范围和可视范围。其模型结构由用户、组、角色、权限四大元素组成 用户：使用数据业务分析与流控
前言Shiro解决了什么问题？ 互联网无非就是一些用户C想要使用一些服务S的资源去完成某件事，S的资源不能说给谁用就给谁用，因此产生了权限的概念，即C必须有权限才能操作S的资源。S如何确定C就是C呢？因此又产生了身份验证的概念。一个Authorization一个Authentication就是Shiro解决的最重要的两个问题，其他的功能都是给Shiro打辅助的，比如Session管理，加密处理，记
转载
2024-05-31 11:58:25
83阅读
什么是权限管理 权限管理属于系统安全的范畴，权限管理实现对用户访问系统的控制，按照安全规则或者安全策略控制用户可以访问而且只能访问自己被授权的资源。 权限管理包括用户身份认证和授权两部分，简称认证授权。对于需要访问控制的资源用户首先经过身份认证，认证通过后用户具有该资源的访问权限方可访问。根据官方的介绍，shiro提供了2个主要的功能“登录身份认证”、“访问授权”、其他的功能都是给Shir
转载
2023-09-04 11:24:36
308阅读
Full模式配置类组件之间有依赖关系，方法会被调用得到之前单实例组件，用Full模式Li。
原创
2022-12-07 14:45:17
108阅读
最近试着搭建一个SpringBootDemo，版本为2.0.5.RELEASE，使用JDK1.8，使用druid连接池，日志使用log4j2,记录一下自己遇到的问题吧。日志问题 在spring-boot-starter或者（spring-boot-starter-web）中自带的logback日志，我使用的是Log4j2，所以要去掉logback的依赖，代码如下，<depende
