JAAS的核心类和接口可以被分为三种类型，大多数都在javax.security.auth包中。在J2SE 1.4中，还有一些接口的实现类在com.sun.security.auth包中，如下所示：
1、 普通类 Subject，Principal，Credential(凭证)
Subject类代表了一个验证实体，它可以是用户、管理员、Web服务，设
转载
2023-12-21 10:57:00
110阅读
该文中的内容来源于 Oracle 的官方文档。Oracle 在 Java 方面的文档是非常完善的。对 Java 8 感兴趣的朋友，可以从这个总入口 Java SE 8 Documentation 开始寻找感兴趣的内容。本博客不定期从 Oracle 官网搬砖。前言##Java 在 Security 方面的特性，总是被很多人当做宣传的重点，但是对我而言，这基本上是八百年都用不到一次的特性。可是没办法，
转载
2023-08-08 18:33:26
3351阅读
Spring Security 借助一系列Servlet Filter 来提供安全性功能，但是借助Spring的小技巧，我们只需要配置一个Filer就可以了，DelegatingFilterProxy是一个特殊的Servlet Filter，它本身所做的工作并不多，只是将工作委托给一个Javax.servlet.Filter 的实现类，这个实现类作为一个bean注册再Spring应用的上下文中。如
转载
2023-09-27 23:23:33
79阅读
01打开电脑浏览器，在地址栏中输入192.168.199.1并进入；在新页面中输入路由器的管理密码，进入路由器管理界面；点击Wifi选项，点击Wifi基本设置后面的设置选项；点击Wifi密码，进行修改，点击保存即可。Wi-Fi，在中文里又称作“行动热点”，是Wi-Fi联盟制造商的商标做为产品的品牌认证，是一个创建于IEEE 802.11标准的无线局域网技术。基于两套系统的密切相关，也常有
转载
2023-08-08 08:58:23
81阅读
本人Android开发，最近在更新自己公司项目私有库时遇到了如下报错 javax.net.ssl.SSLHandshakeException: sun.security.validator.ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException
关于spring security的拦截机制中的configure方法当部署一个项目需要使用spring security时，需要自行编写一个config类继承WebSecurityConfigurerAdapter，在其中配置项目中资源的访问权限。1.public修饰的configure方法源码：/**
* Override this method to configure {@link W
转载
2024-02-15 11:18:00
13阅读
首先pom中添加所需jar包： <!-- shiro start -->
<dependency>
<groupId>org.apache.shiro</groupId>
<artifactId>shiro-spring</artifactId>
<version
1.Spring Boot（一）初识Spring Boot框架2.Spring Boot（二）Spring Boot基本配置3.Spring Boot（三）Spring Boot自动配置的原理4.Spring Boot（四）Spring Boot web项目开发5.Spring Boot（五）Spring Boot web开发项目（2）配置6.Spring Boot（六）Spring Boot w
SessionManagementFilter是在用户认证成功后，执行一些session相关的工作，包括防止固定会话攻击，多点登录登自动下线等。用户通过扩展点，能自定义各种策略。下面是SessionManagementFilter的流程图，分为4个子流程：认证通过，执行策略成功，保存SecurityContext，执行下一个Filter认证通过，执行策略失败，执行身份认证失败策略（一
转载
2024-02-26 16:16:30
170阅读
我们知道，在SpringBoot项目引入SpringSecurity依赖之后，security在你获取任何接口之前自动会帮你加载一个默认的登录页面，如下图：但是往往一般情况下我们会选择自己定义登录页面。首先，我们需要新建一个config的包用来存放配置，然后新建一个SecurityConfig类，使其继承WebSecurityConfigurerAdapter，如下图所示：然后我们需要给Secur
转载
2024-03-18 14:59:14
462阅读
SpringBoot + SpringSecurity+jwt 实现验证记录一下使用springSecurity实现jwt的授权方法，这方法可以实现权限的基本认证。当然这个案例还有许多的问题，不过还是先记录一下。其他功能以后在补充。建议工程创建流程
创建 JwtTokenUtils创建 jwtAccessDeniedHandler 和 JwtAuthenticationEntryPoint创
转载
2024-04-08 13:27:28
170阅读
二 保护Web资源 Spring Security提供了很多的过滤器，它们拦截Servlet请求，并将这些请求转交给认证处理过滤器和访问决策过滤器进行处理，并强制安全性，认证用户身份和用户权限以达到保护Web资源的目的。对于Web资源我们大约可以只用6个过滤器来保护我们的应用系统，下表列出了这些安全过滤器的名称作用以及它们在
转载
2024-02-22 14:03:50
58阅读
从 Java EE 8 Security API 开始 —— 第一部分面向云和微服务平台的 Java 企业级安全新的 HttpAuthenticationMechanism、IdentityStore 和 SecurityContext 接口概述关于这个系列：期待已久的 Java EE Security API (JSR 375) 将 Java 企业级安全带入云计算和微服务的新纪元。本系列的文章将
转载
2024-02-01 18:06:14
39阅读
最近在给系统所有URL添加权限，后面发现系统中角色是以ROLE.开头的，但是在SpringSecurity中自定义权限前缀权限的前缀默认是ROLE_先前查了相关资料只要修改配置，将rolePrefix的value 改成ROLE.修改配置后发现没有效果<bean id="roleVoter" class="org.springframework.security.acces
原创
2015-05-11 10:25:10
1689阅读
第一次踩坑事情是这样的，大概在今年 6 月初的时候，我在项目中使用到了 Session 共享，当时采用的方案就是 Redis+Spring Session。本来这是一个很简单的问题，我在以前的项目中也用过多次这种方案，早已轻车熟路，但是那次有点不对劲，项目启动时候报了如下错误： 一模一样的代码，但是运行就是会出错，我感觉莫名其妙。因为在 Spring Boot 中整合 Spring S
一、SpringSecurity简介1.1 什么是SpringSecuritySpring Security 基于 Spring 框架，提供了一套 Web 应用安全性的完整解决方案一般来说，Web 应用的安全性包括用户认证（Authentication）和用户授权 （Authorization）两个部分，这两点也是 Spring Security 重要核心功能1.2 认证和授权1）用户认证指的是：
转载
2024-03-22 12:05:40
17阅读
背景今天开发了一个Post接口，用来修改Bug的信息，post的参数有中文，作为一个初学者只能上网查查别的解决方案了，大部分的解决方案都差不多，但是参照别人的方案配置上以下配置之后，却没有解决。 配置如下:<filter>
<filter-name>encodingFilter</filter-name>
<fil
转载
2024-03-26 13:02:31
28阅读
1. 概述在本教程中—看看基本的我忘记了我的密码功能—以便用户可以在需要时安全地重置自己的密码。2. 请求重置密码密码重置流程通常在用户单击登录页面上的某种“重置”按钮时启动。然后，我们可以要求用户提供他们的电子邮件地址或其他身份信息。确认后，我们可以生成令牌并向用户发送电子邮件。下图可视化了我们将在本文中实现的流程：[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-Q
转载
2024-04-12 11:47:53
66阅读
现在的网站开发，基本上都是前后端分离，后端提供 api 接口并进行权限控制。使用 Spring Security 框架可以大大简化权限控制的代码实现。对于后端接口而言，为了能够实现多节点负载均衡部署，更好的方案是不再使用 Session 了，绝大多数情况下，通过提交 JWT Token 来进行身份认证。本篇博客的 Demo 相比上一篇博客的 Demo，进行一些功能的简化和调整，核心在于简单快速的实
转载
2024-06-03 06:15:57
49阅读
java.lang.Object
java.security.SignatureSpi
public abstract class SignatureSpiextends
Object此类为 Signature 类定义了服务提供者接口 (SPI)，可用来提供数字签名算法功能。数字签名用来保证数字数据的真实性和完整性。此类中的所有抽象方法都必须由每个想要提供实现特定签名算法的加密服务提供者实现。字
