一、基本介绍先通过下面这张图确定我们需实现的目标，主要分为两条主线： 登录验证与权限认证 。登录验证通过 JWT 为每个用户生成唯一且指定期限的 Token ，每次用户请求都将会重新生成重置过期时间，当在指定时间内该用户没有进行操作时 Token 将会过期。此时用户再次请求将会重定向至登录流程，至于 Token 过期时间应该根据业务场景而定。顺便一提，如果需要实现 N 天免登录
转载
2024-10-11 20:38:21
116阅读
二 保护Web资源 Spring Security提供了很多的过滤器，它们拦截Servlet请求，并将这些请求转交给认证处理过滤器和访问决策过滤器进行处理，并强制安全性，认证用户身份和用户权限以达到保护Web资源的目的。对于Web资源我们大约可以只用6个过滤器来保护我们的应用系统，下表列出了这些安全过滤器的名称作用以及它们在
转载
2024-02-22 14:03:50
58阅读
这两个类在Spring Security中扮演着不同但互补的角色，它们处理的是安全验证过程中的不同阶段的异常。让我详细解释它们的差异和作用：1. MyAuthenticationEntryPoint（认证入口点）功能作用：处理认证失败：当用户未认证或认证信息无效时触发认证的第一道关卡：检查用户是否已经登录触发场景：// 以下情况会触发 AuthenticationEntryPoint：
1. 用户
一、spring security的模块搭建spring security首先我们要导入必须的jar，即maven的依赖。spring security按模块划分，一个模块对应一个jar。spring security分为以下九个模块：1.Core spring-security-core.jar：核心模块。包含核心的认证(authentication)和授权(authorization
转载
2023-07-24 12:53:43
51阅读
7.4 保护Web应用程序 Spring Security对Web安全性的支持大量地依赖于Servlet过滤器。这些过滤器拦截进入请求，并且在你的应用程序处理该请求之前进行某些安全处理。 Spring Security提供有若干个过滤器，它们能够拦截Servlet请求，并将这些请求转给认证和访问决策管理器处理，从而增强安全性。根据自己的需要，你 可以使用表7.4中所列的几个过滤器来保护
创建一个基础的 Spring 应用 在开始配置 Spring Security 框架之前，让我们先创建一个基础的 Spring Web 应用。为此，我们可以使用 Spring Initializr 生成一个模板工程。对于一个简单的 web 应用，依赖 Spring web 框架就足够了：
org.springframework.boot
spring
一，大多数程序设计语言都提供了“作用域”（Scope）的概念。对于在作用域里定义的名字，作用域同时决定了它的“可见性”以及“存在时间”。在 C，C++和 Java 里，作用域是由花括号的位置决定的。参考下面这个例子：{
int x = 12;
/* 作用域内只有x是合法的 */
{
int q = 96;
/* 作用域内x和q都是合法的 */
}
/*作用
转载
2023-09-11 01:24:47
107阅读
文章目录SpringSecurity概述快速上手搭建项目引入SpringSecurity依赖SpringSecurity流程核心功能(一)认证登录校验流程认证流程详解解决问题 SpringSecurity概述SpringSecurity是Spring框架中的一个安全管理框架.相比于另一个安全框架Shiro提供了更加强大的功能.核心功能主要包括:认证:验证当前访问系统的是不是存在的用户,并且要具体
转载
2024-04-17 16:32:44
56阅读
1. this 指的不是成员变量还是方法里的参数值指得是这个类自身class a
{
int i = 0;
public void aa(){
System.out.print(i);
}
public void ab(){
aa();
}
}上边这个类是肯定可以正常编译运行的 但是那是经过编译器修改过以后才可以的 这个类真正的样子是这样的class a
{
int i = 0;
public
转载
2024-06-12 18:30:24
34阅读
单行注释 将//放在被注释的一行代码前多行注释 /*和*/分别作为开始和结束文档注释 用于生成文档，用于说明JAVA类，成员变量等功能。符号：；用于分隔语句 、 { }用于定义一个代码块 、 [ ] 用于访
转载
2023-08-31 13:07:51
46阅读
# 注解# 一、注解简介 从 Java 5 版本之后可以在源代码中嵌入一些补充信息，这种补充信息称为注解（Annotation），是 Java 平台中非常重要的一部分。注解都是 @ 符号开头的，例如我们在学习方法重写时使用过的 @Override 注解。同 Class 和 Interface 一样，注解也属于一种类型。 &
转载
2023-09-06 18:08:34
102阅读
Throw和Throws详解 1.throw是什么？有什么用？ throw是java中关于异常的一种操作，如果在try{}catch{}中使用了throw，就代表自己书写的这个方法，可以自己 处理异常了，就是抛出的一个动作，可以使程序停止并报出异常原因，基本实现了程序自己检测到了自己本身的异常 而终止了程序，好处是，可以在自己定义的地方报出异常停止程序运行，而不是在错误的地方立即报出异常，停止程
转载
2023-08-20 09:25:24
322阅读
# Java 中的 IV 和 Security
在现代应用程序开发中，安全性是一个关键因素。特别是针对数据加密和安全性传输，掌握如何在 Java 中使用 IV（初始化向量）和安全 API 是非常必要的。本文将介绍 IV 的概念、安全加密方法，并提供代码示例，以帮助您更好地理解这些主题。
## 什么是 IV？
IV，即初始化向量，是一种用于加密算法的随机数，其主要作用是确保同一明文在加密时得到
在ssh项目中，是有明确分工的，spring的作用就相当于将struts和hibernate连接起来，是将两个没有关系的框架的特性，方法，action都放在spring的配置文件中使他们建立关系。取他门各自所长。而这些做法他们自己不知道，他们是听命于spring调度的，他的的任务只是做好自己的事情。这样做的好处就是任务结构分明，struts只管理显示与做什么，hibernate只关心怎么做，而sp
转载
2024-03-29 19:15:03
50阅读
Spring Security 使用标准的 Servlet 过滤器（Filter） 并与 Servlet 容器集成。 这个意味着 Spring Security 可以在任何运行运行在 Servlet 容器（Servlet Container）中的应用上使用。 更具体地说，你可以不使用 Spring，而是基于 Servlet 的应用程序中使用 Spring Securit
原创
2022-09-30 21:14:12
163阅读
并与 Servlet 容器集成。开发过 J2EE 项目或者 Spring 项目的都明白，使用 Servlet 对访问进使用 Spring Boot 启动的容器，而直接使用一个 Tomcat 容器。
原创
2022-10-03 14:30:46
90阅读
Java annotation/Java标注 语法: @关键字(值) 用于把关键字和值传递给编译器，更精确
原创
2022-10-09 05:17:30
144阅读
synchronized的作用一句话说出synchronized的作用: 能够保证在同一时刻最多只有一个线程执行该段代码，以达到保证并发安全效果。大概意思: 当多个线程同时访问synchronized修饰的方法或者代码块的时候，要拿到这部分代码的锁才能访问，某一个线程拿到这个锁正在访问的时候，这部分代码是锁住的，其它线程会处于阻塞的状态，只能这个线程释放掉锁之后，其它的多个线程才会去竞
转载
2023-11-02 11:07:32
148阅读
默认什么都不加，就是default（不用把default写出来）。
意思就是只能由跟这个类在同一个包中的类来访问，比private限制更少，但比protected限制更多。'
Java访问修饰符包括private，default，protected和public。含义分别表示私有的，默认的，受保护的和公有的访问修饰符。这些访问修饰符既可以修饰类中的属性，又可以修饰类中的方法，而public和
转载
2023-09-22 17:12:52
165阅读
方法的定义与调用方法(Method)就是一段用来完成某个特定功能而独立的一段代码片段，类似与其他语言中的函数(function)方法的格式[修饰符1、修饰符2····] 返回值类型 方法名(形参){
实现逻辑
}方法最大的作用是提高代码的复用性，重复使用的独立功能建议封装为方法public class TestMethod{
public static void main(String[
转载
2023-08-09 20:37:15
61阅读
